Avec 5 millions de visiteurs individuels par mois, Finder est le comparateur le plus consulté d’Australie et un incontournable chez les Australiens pour comparer les offres dans tous les domaines, des cartes de crédit aux forfaits de téléphonie mobile, en passant par les couvertures santé et les offres de voyage. Sa portée continue de s’étendre avec une forte croissance aux États-Unis et au Royaume-Uni.

Lorsque Joe Waller a rejoint l’équipe en tant que Chief Technology Officer en 2018, l’une de ses premières initiatives a été de réinventer le programme d’adhésion de Finder. Même si le modèle existant fonctionnait bien, Joe Waller a vu une opportunité de mieux servir les utilisateurs en prenant les rênes du développement de l’application Finder. Cet outil alors inédit en Australie permet aux utilisateurs de surveiller leurs habitudes de dépenses et d’identifier les domaines dans lesquels ils pourraient économiser en changeant de produit, via la simple connexion de leur compte bancaire. Pour concrétiser ce projet, Finder avait besoin d’une solution de sécurité robuste qui garantirait la protection des données financières des utilisateurs.

La protection des données des utilisateurs a toujours revêtu une importance capitale pour Finder et celle-ci a constitué une considération clé dans la création de l’application Finder.

L’utilisation de plusieurs systèmes d’utilisateurs, dont un site web principal et un service d’évaluation de la solvabilité, a permis à Finder de bénéficier d’une solution intégrant plusieurs fonctionnalités, visant à renforcer la sécurité des données des utilisateurs et à regrouper plusieurs bases de données dans un système unifié. « Nous voulions réduire la surface d’attaque potentielle, et la consolidation des données de nos membres dans un système unique et sécurisé constituait la meilleure approche », explique Joe Waller.

En fin de compte, Joe Waller souhaitait ériger une forteresse autour des données utilisateurs en intégrant la sécurité à tous les niveaux. « Lorsque nos utilisateurs nous fournissent des informations d’adhésion et sur leurs finances, ils nous font confiance et il est important que nous honorions leurs attentes. »

Lorsqu’elle a commencé à s’orienter vers une architecture microservice et à construire son application, Finder a cherché un fournisseur d’authentification capable d’offrir une sécurité de pointe. Une fois la décision prise de se tourner vers Auth0, l’entreprise a entamé la migration de centaines de milliers de comptes utilisateurs vers son nouveau système.

L’une des principales fonctionnalités de sécurité qu’utilise Finder est la protection contre les attaques, qui empêche les tentatives malveillantes d’accès au site web ou à l’application mobile et bloque les tentatives ultérieures de connexion. « La détection des anomalies a prouvé son efficacité », raconte Joe Waller. « La détection par force brute identifie les attaques potentielles et bloque l’adresse IP suspecte. Il est très intéressant de voir les fonctionnalités défensives d’Auth0 en action. »

Finder renforce encore la sécurité de ses données en intégrant Auth0 dans l’intégralité de son flux d’adhésion, avec un rafraîchissement régulier des tokens. Cette authentification continue renforce notre forteresse autour des données. « Elle s’inscrit dans une stratégie de sécurité de type "défense en profondeur" », explique Joe Waller. « Ce n’est pas parce que vous avez réussi à franchir les remparts et que vous êtes à l’intérieur de la forteresse que nous considérons forcément que vous avez le droit d’y être. Il est plus sûr de continuer à effectuer des vérifications complémentaires, et nous continuons donc à authentifier les utilisateurs. »

L’application Finder a été lancée en mars 2020, avec pour projet de la déployer ensuite au Royaume-Uni et aux États-Unis. L’externalisation de la gestion des identités a permis à Finder de créer une application optimisée plus rapidement. « Essayer de mettre en place l’authentification nous-mêmes serait revenu à détourner de leur mission première les centaines d’ingénieurs qui travaillent sur des produits et fonctionnalités clés pour nos membres », explique Joe Waller.

Joe Waller estime qu’une plateforme sécurisée constitue la base de l’avenir de Finder : « Pour moi, c’est le permis pour innover en toute sécurité. Sans une plateforme solide et sécurisée pour nos membres, nous ne pourrions pas innover aussi rapidement. Toute innovation future se base sur les programmes d’éligibilité ou les données d’adhésion dont nous disposons grâce à Auth0. »