Con cinco millones de visitas únicas mensuales, Finder es el sitio de comparación más visitado de Australia y un lugar de referencia para que los australianos comparen las mejores ofertas en todo, desde tarjetas de crédito y planes de telefonía móvil hasta seguros de salud y viajes. Actualmente, la plataforma se está expandiendo y creciendo mucho en Estados Unidos y el Reino Unido.

Cuando Joe Waller se unió al equipo como el primer director de Tecnología de Finder en 2018, uno de sus primeros movimientos fue reinventar el programa de membresía. Si bien el modelo que Finder usaba no tenía nada de malo, Waller detectó la oportunidad de prestar un mejor servicio a los usuarios con el desarrollo de la aplicación de Finder, una aplicación pionera en Australia, que conectaría las cuentas bancarias de los usuarios para dar seguimiento a sus hábitos de gasto e identificar dónde podrían ahorrar cambiando de productos. Para hacerlo, Finder necesitaba una solución de seguridad sólida que mantuviera protegidos los datos financieros de los usuarios.

Proteger los datos de los usuarios es de suma importancia para Finder y fue un aspecto clave al crear la aplicación de Finder.

El uso de varios sistemas de usuario, incluido un servicio de sitio web principal y un servicio de puntaje de crédito, significaba que Finder podría beneficiarse de una solución que, con una serie de características, mejorara la seguridad de los datos del usuario y consolidara varios almacenes de datos de usuario en un solo sistema. “Queríamos reducir la posible superficie de ataque, y la mejor estrategia fue consolidar los datos de nuestros miembros en un único sistema seguro”, explica Waller.

En definitiva, Waller quería construir una fortaleza alrededor de los datos de los usuarios e integrar la seguridad en todos los aspectos de la plataforma. “Cuando nuestros usuarios nos brindan información financiera y de membresía, depositan su confianza en nosotros, y es importante que honremos ese compromiso”.

Cuando Finder comenzó a avanzar hacia una arquitectura de microservicios y a desarrollar su aplicación, buscó un proveedor de autenticación que pudiera proporcionar “seguridad de primer nivel”. Una vez que se tomó la decisión de usar Auth0, Finder comenzó a migrar cientos de miles de cuentas de usuarios al nuevo sistema.

Una de las características de seguridad más importantes que utiliza Finder es Attack Protection, que evita intentos maliciosos de acceder al sitio web o la aplicación móvil y bloquea nuevos intentos de inicio de sesión. “La detección de anomalías ha demostrado ser eficaz”, dice Waller. La detección de ataques de fuerza bruta identifica posibles ataques y bloquea la IP de donde provienen. “Es bueno ver las capacidades defensivas de Auth0 en acción”.

Finder protege aún más sus datos al integrar completamente Auth0 en su flujo de membresía, con tokens que se actualizan periódicamente. Esta autenticación permanente refuerza los muros de la fortaleza de datos de Finder. “Forma parte de una estrategia de seguridad muy profunda”, afirma Waller. “Si, de alguna manera, alguien logra atravesar los muros del castillo, no damos por sentado que eso lo autorice a estar dentro. Es más seguro seguir comprobando, así que continuamos reautenticando a los usuarios”.

La aplicación de Finder se lanzó en marzo de 2020, y hay planes de lanzarla más adelante en el Reino Unido y Estados Unidos. Subcontratar la gestión de identidades ayudó a Finder a crear una mejor aplicación más rápido. “Si intentáramos desarrollar la autenticación nosotros, desviaríamos de su tarea a los cientos de ingenieros que tenemos trabajando en productos y funciones clave para nuestros miembros”, señala Waller.

Waller cree que una plataforma segura para los miembros es la base del futuro de Finder: “Para mí, es lo que permite innovar de manera segura y protegida. Sin una plataforma segura y eficiente para los miembros, no podríamos innovar tan rápido como lo hacemos. Todo lo que estamos desarrollando para el futuro se basa en programas de requisitos o datos de membresía que Auth0 hizo posibles”.