HolidayCheck es uno de los portales de viajes independientes más importantes del mercado de habla alemana, especialmente por su dedicación a fomentar la confianza con sus clientes. Este gigante de los viajes, con hasta 13 millones de visitas mensuales (que han generado un total de más de 9,4 millones de opiniones para más de 900 000 hoteles, sin mencionar los más de diez millones de fotos de vacaciones) brinda a los clientes tanta información como sea posible para ayudarlos a planificar las vacaciones perfectas.

“La mayoría de las personas que conozco se toman unas vacaciones largas una vez al año y el contenido que generan otros usuarios se vuelve muy útil”, afirma Björn Zapadlo, director de Tecnología de HolidayCheck. “Cada persona sabe lo que está reservando. Y creo que de eso se trata la misión de HolidayCheck: brindar la mejor información para que no haya sorpresas desagradables. Saber que una persona real y verificada está detrás del contenido es un gran beneficio”. 

La confianza es fundamental para HolidayCheck. Los usuarios deben poder confiar en que las opiniones que leen son verídicas. También necesitan poder confiar en que la empresa protege sus intereses y que los datos que proporcionan a la empresa están seguros. HolidayCheck depende en gran medida del contenido generado por usuarios, lo que significa que debe ser sencillo para los usuarios registrarse y brindar ese contenido. Para facilitar más el proceso, la empresa comenzó a buscar un proveedor de autenticación confiable.

A medida que HolidayCheck crece y se expande a nuevas plataformas y servicios, la necesidad de una autenticación eficaz y uniforme también aumenta. Si los usuarios escriben sus opiniones o buscan las vacaciones de sus sueños, ya sea en el sitio web de la empresa o con la aplicación de HolidayCheck, deben poder confiar en que su información está protegida. 

“La autenticación adecuada genera confianza entre los clientes y la empresa”, explica Stefan Lau, ingeniero de software de HolidayCheck. “Si la autenticación funciona bien y de manera confiable, y hay muy poca fricción para el usuario, eso significa que su sitio web está bien desarrollado. Es importante que los usuarios también puedan confiar sus datos a la empresa. Para eso son el inicio de sesión o la gestión de identidades: para brindar datos a una empresa. Por lo general, los usuarios no lo hacen si no confían”. 

Antes de asociarse con Okta y adoptar Auth0, HolidayCheck usaba una solución de identidad, pero descubrió que el proceso de mantenimiento y desarrollo manual se volvía engorroso a medida que la empresa agregaba nuevas funciones, plataformas, clientes y servicios. Finalmente, en la empresa decidieron recurrir a un proveedor de identidades externo certificado de forma independiente y que cumpliera con el RGPD. Nunca se arrepintieron de esa decisión.

“Duermo muy bien sabiendo que tenemos Auth0, lo cual es una buena señal”, bromea Zapadlo. “En Auth0 pueden realizar la autenticación mucho mejor que nosotros porque son especialistas. Y, para mí, eso es lo más importante, y la razón por la que duermo tan bien. Creo que, desde el punto de vista de la evaluación de riesgos, podríamos ocuparnos nosotros de la autenticación, pero no lo haríamos tan bien”.

Zapadlo calcula que se necesitaría un equipo de cinco o seis desarrolladores, con un salario diario de hasta EUR 500, para crear un producto interno capaz de igualar el nivel de servicio de Auth0. Asimismo, Lau explica que haber recurrido a Auth0 para la autenticación no solo les permite ahorrar en personal, sino que ayuda a que el desarrollo de nuevas funciones y la integración de nuevos servicios y clientes sea mucho más fácil para el equipo actual de desarrolladores.

“Debido a que tenemos Auth0 en todos nuestros servicios y clientes, no importa si el usuario se autentica con la aplicación, el sitio web o alguna otra autenticación de máquina a máquina”, explica. “El token se usa de la misma manera en todas partes. Solo hace falta consumirlo como servicio y saber cómo validar el token web JSON, que es estándar. Eso hace que el desarrollo de funciones basadas en el usuario sea mucho más rápido”.

Para Zapadlo, la sencillez de integrar nuevas funciones de identidad con el servicio de gestión de identidades de Auth0 es una de las ventajas más importantes. En lugar de intentar integrar cada producto nuevo por su cuenta, pueden avanzar sabiendo que Auth0 se ocupará de todo.

“Siempre fue un problema integrar por nuestra cuenta las nuevas soluciones de inicio de sesión único que salían al mercado. Ahora, las activamos directamente en Auth0 y funcionan, tal como ocurrió con la reciente función de inicio de sesión con Apple”, señala. “Estoy contento de haberle cedido la autenticación a Auth0, y sigo creyendo que es la elección correcta. Hoy en día, tomaría exactamente la misma decisión”.