Jersey Mike's sichert 15 Millionen treue Kunden

>15 Mio.

gesicherte Benutzeranmeldungen

Bei der Fast-Casual-Sandwichkette Jersey Mike's kommt es nicht nur auf die Größe, sondern auch auf den Inhalt an. Der Fokus auf hochwertige Zutaten hat sich landesweit bewährt: Über 3.000 Filialen gibt es bereits in den USA oder sind in Planung. 

Jersey Mike's hat sich für ein einfaches Bonusprogramm entschieden: Für jeden Einkauf gibt es Punkte, und wer genug Punkte hat, erhält ein Gratis-Sandwich. Die Punkte werden über das MyMike's-Konto des Kunden verwaltet. Dies ist online und in der App möglich. Bei 6 Millionen Mitgliedern kommt dabei eine beachtliche Zahl von Benutzern und Passwörtern zusammen, woraus sich ein dringender Bedarf an erhöhter Sicherheit ergibt. „Technologisch gesehen arbeiten wir kontinuierlich an der Verbesserung unseres Angebots, sowohl für die Filialen als auch die Kunden“, so Scott Scherer, CIO von Jersey Mike's. „Derzeit streben wir ein vollständig digitales Treueprogramm an.“ 

Mit dem Vorhaben, die persönlichen Daten der Kunden in einem Online-Konto zu bündeln, wurde das Thema Sicherheit für Jersey Mike's wichtiger denn je. Zum Schutz seiner Treuekunden benötigte das Unternehmen einen soliden und sicheren Authentifizierungsprozess für Anmeldungen.

Die Verwaltung der Identity war eine extrem zeitaufwändige Aufgabe

Der Versuch, die Sicherheitsinfrastruktur intern zu verwalten, stellte für die Entwickler von Jersey Mike's eine ressourcenintensive Belastung dar, da sie sich unentwegt gegen Angreifer zur Wehr setzen mussten. Scherer berichtet: „Sobald wir eine neue Sicherheitslücke entdecken, schreiben wir Code, um sie zu beheben, doch es ist ein Fass ohne Boden.“

Da die eigenen Entwickler mit dem Schutz der Kundendaten beschäftigt waren, stand viel auf dem Spiel. Um Zeit zu gewinnen und durchgängige Sicherheit zu gewährleisten, wählte Scherer die Auth0 Platform für den Login-Support seiner digitalen Kunden. „Nach dem Wechsel zur neuen App und unserer neuen Website war der ideale Zeitpunkt für die Auslagerung der Authentifizierung gekommen. Wir wollten diese Aufgabe abgeben und sie einem Spezialisten für Anmelde-Infrastrukturen überlassen.“

Verbesserter Kundenschutz durch Erkennung kompromittierter Passwörter

Nach sechs Monaten erfolgreicher Nutzung von Auth0 suchte Scherer nach neuen Möglichkeiten, die Sicherheit weiter zu verbessern. „Unsere ursprüngliche Zielsetzung war lediglich der Login-Support für unsere mehr als 6 Millionen digitalen Kunden. Doch im Laufe der Zeit und mit zunehmender Nutzung haben wir weitere Funktionen hinzugefügt, die Auth0 anbietet.“ Insbesondere Breached Password Detection erwies sich als ideale Funktion zur Reduzierung eines häufigen Sicherheitsproblems. „Wenn man die Nachrichten verfolgt, hört oder liest man immer wieder von Account Hacking und davon, dass immer mehr Benutzernamen und Passwörter durch Sicherheitsverletzungen in falsche Hände geraten“, sagt Scherer.

Sobald eine Sicherheitsverletzung festgestellt wird, erhält der Kunde automatisch eine E-Mail mit einem Link zum Zurücksetzen des Passworts. Im Fall von Jersey Mike's sorgt eine Passwortverlaufsfunktion dafür, dass der Benutzer das kompromittierte Passwort nicht wiederverwenden kann. Das wird von den Kunden gut angenommen. Scherer sagt: „Wir wollten auf jeden Fall vermeiden, dass unsere Service-Telefone heiß laufen und sich die Kunden Sorgen um ihre Kreditkarte oder ihre Punkte machen. Wir setzen die Passwörter einfach zurück, die Kunden ändern sie und machen weiter.“

Outsourcing der Authentifizierung verschafft Zeit für schnelleres Wachstum

Durch die Auslagerung des Identity-Managements an Auth0 bleibt den internen Mitarbeitern von Jersey Mike's mehr Zeit für andere Aufgaben. Scherer erklärt: „Unsere Entwickler müssen weder Schnittstellen erstellen, noch sich um Sicherheit oder Datenbanken kümmern. Auch die Verwaltung von Benutzernamen und Passwörtern entfällt. All das wird uns abgenommen.“ Da die Identity-Sicherheit gewährleistet ist, bleibt den Mitarbeitern mehr Zeit für die Entwicklung von Benutzervorteilen. Die Einsparungen für Jersey Mike’s ergeben sich „weniger aus Personalabbau, sondern vielmehr aus einer Personalneuzuweisung. Einige Entwickler, die früher viel Zeit mit Authentifizierung und den dazugehörigen Services verbracht haben, arbeiten jetzt an Funktionen, die für unsere Kunden sichtbar sind.“

Okta hat sich als wichtiger und wertvoller Partner für das wachsende Restaurant-Imperium von Jersey Mike's erwiesen. „Die Zusammenarbeit mit Okta und Auth0 war eine großartige Erfahrung, der technische Support war hervorragend. Okta ist ein Unternehmen, dem wir vertrauen. Deshalb vertrauen wir auch der von ihm entwickelten Software.“