HolidayCheck ist eines der größten unabhängigen Reiseportale im deutschsprachigen Raum, und das liegt vor allem an dem großen Engagement des Unternehmens, das Vertrauen seiner Kundschaft zu gewinnen. Mit bis zu 13 Millionen Besuchen monatlich und über 9,4 Millionen Bewertungen für mehr als 900.000 Hotels – ganz zu schweigen von über 10 Millionen eingestellten Urlaubsfotos – bietet der Reisegigant seiner Kundschaft umfassende Informationen für die Planung des perfekten Urlaubs.

„Die meisten Leute, die ich kenne, machen einmal im Jahr einen großen Urlaub, und da ist benutzergenerierter Inhalt ungemein praktisch“, sagt Björn Zapadlo, Director of Technology bei HolidayCheck. „Sie wissen, was Sie buchen, und genau dafür stehen wir bei HolidayCheck: die besten Informationen bereitzustellen, damit Sie keine bösen Überraschungen erleben. Zu wissen, dass hinter den Inhalten eine echte, verifizierte Person steht, ist ein großer Vorteil.“ 

Vertrauen ist für HolidayCheck von entscheidender Bedeutung. Die Benutzenden müssen darauf vertrauen können, dass die angezeigten Bewertungen zutreffen. Sie müssen außerdem darauf vertrauen können, dass das Unternehmen in ihrem besten Interesse handelt und dass die Daten, die sie dem Unternehmen zur Verfügung stellen, sicher sind. Da HolidayCheck stark auf benutzergenerierte Inhalte angewiesen ist, war es äußerst wichtig, den Benutzenden die Registrierung und Bereitstellung dieser Inhalte zu erleichtern. Dazu machte sich das Unternehmen auf die Suche nach einem zuverlässigen Authentifizierungsanbieter.

Mit dem Wachstum von HolidayCheck und der Erweiterung auf neue Plattformen und Dienste ist auch der Bedarf an einer effektiven und konsistenten Authentifizierung gestiegen. Egal ob Benutzende Bewertungen abgeben oder ihren Traumurlaub planen, die Website des Unternehmens besuchen oder die HolidayCheck-App nutzen möchten: Sie müssen jederzeit darauf vertrauen können, dass ihre Daten sicher sind. 

„Eine ordnungsgemäße Authentifizierung schafft Vertrauen zwischen uns und unseren Kundinnen und Kunden“, erklärt Stefan Lau, Software Engineer bei HolidayCheck. „Wenn die Authentifizierung reibungslos und zuverlässig funktioniert, schließen Benutzende darauf, dass dies auch auf den Rest der Website zutrifft. Wichtig ist, dass Benutzende Ihnen ihre Daten anvertrauen möchten, und genau das erreichen Sie mit der Anmeldung oder dem Identity-Management. Verbrauchende stellen einem Unternehmen ihre Daten in der Regel nur dann zur Verfügung, wenn sie ihm vertrauen.“ 

Vor der Partnerschaft mit Okta und der Einführung von Auth0 nutzte HolidayCheck zunächst eine interne Identity-Lösung, stellte jedoch fest, dass die manuelle Pflege und Weiterentwicklung mit der Integration neuer Funktionen, Plattformen, Clients und Dienste zunehmend aufwendig wurde. Schließlich entschied sich das Unternehmen für einen unabhängig zertifizierten und DSGVO-konformen externen Identity-Anbieter – und bereut diese Entscheidung nicht.

„Seit wir Auth0 einsetzen, kann ich ruhig schlafen. Das ist für mich ein gutes Zeichen“, scherzt Zapadlo. „Auth0 kann die Authentifizierung viel besser handhaben als wir, weil sie die Profis sind. Das ist für mich das Wichtigste und genau der Grund, warum ich so gut schlafe. Aus Sicht der Risiko-Bewertung könnten wir die Authentifizierung sicherlich auch selbst durchführen, aber nicht so gut.“

Laut Schätzungen von Zapadlo wäre ein Team aus fünf oder sechs Mitgliedern mit Kosten von bis zu 500 Euro pro Person und Tag nötig, um ein internes Produkt zu entwickeln, das mit dem Service-Level von Auth0 mithalten kann. Lau erklärt weiter, dass die Authentifizierung mit Auth0 nicht nur Personalkosten einspart, sondern auch das Entwickeln neuer Funktionen und Integrieren neuer Dienste und Clients für das Entwicklungsteam deutlich einfacher macht.

„Da wir Auth0 für alle unsere Dienste und Clients einsetzen, spielt es keine Rolle, ob sich Benutzende über die App, die Website oder ein anderes Machine-to-Machine-Verfahren authentifizieren“, sagt er. „Das Token wird überall auf die gleiche Weise verwendet. Sie müssen lediglich wissen, wie Sie ihn als Dienst nutzen können und wie er das JSON-basierte Token validiert, was dem Standard entspricht. Das beschleunigt die Entwicklung von Benutzerfunktionen erheblich.“

Für Zapadlo ist die einfache Integration neuer Identity-Funktionen in den Identity-Management-Dienst von Auth0 einer der wichtigsten Vorteile. Anstatt zu versuchen, jedes neue Produkt selbst zu integrieren, kann sich das Team anderen Aufgaben widmen, in dem Wissen, dass Auth0 sich darum kümmert.

„Es war immer sehr lästig, wenn ein neuer Anbieter auf den Markt kam, der Single Sign-On-Funktionen anbot, und wir diese selbst in unsere Authentifizierungslösungen integrieren mussten. Jetzt können wir sie einfach in Auth0 aktivieren und sie funktionieren – genau wie kürzlich die Anmeldung mit Apple“, sagt er. „Ich bin sehr zufrieden mit unserer Entscheidung, Auth0 mit der Authentifizierung zu betrauen. Es war die richtige Wahl und ich würde heute genauso entscheiden.“