Com 5 milhões de visitantes únicos mensais, o Finder é o site de comparação mais visitado da Austrália e um destino imperdível para os australianos compararem as melhores ofertas em tudo, desde cartões de crédito e planos de celular até seguros de saúde e pacotes de viagem. Agora seu alcance está se expandindo, com forte crescimento nos EUA e no Reino Unido.

Quando Joe Waller se juntou à equipe como o primeiro diretor de tecnologia (CTO) do Finder em 2018, uma de suas primeiras ações foi reinventar o programa de associados. Embora o modelo existente não estivesse falho, Waller detectou uma oportunidade de atender melhor os usuários liderando o desenvolvimento do app Finder — um app inédito na Austrália que conectaria as contas bancárias dos usuários para rastrear seus hábitos de consumo e identificar onde eles poderiam economizar trocando de produtos. Para isso, era preciso uma solução de segurança robusta que mantivesse os dados financeiros dos usuários em segurança.

A proteção dos dados dos usuários sempre foi de extrema importância para o Finder, tendo se tornado uma consideração fundamental na criação do app.

A utilização de vários sistemas de usuários, incluindo um serviço principal de site e um serviço de pontuação de crédito, permitiu que o Finder se beneficiasse de uma solução que utilizasse diversos recursos para aprimorar a segurança dos dados do usuário e consolidar vários repositórios de dados em um sistema unificado. “Queríamos reduzir a superfície de ataque potencial. Consolidar os dados dos nossos membros em um único sistema seguro foi a melhor abordagem”, explica Waller.

Em última análise, Waller queria integrar a segurança em todos os aspectos da plataforma para construir uma fortaleza em torno dos dados dos usuários. “Quando nossos usuários nos fornecem informações financeiras e de associação, eles estão depositando um certo nível de confiança em nós. É importante honrar essa confiança.”

Quando começou a adotar uma arquitetura de microsserviços e a construir seu app, o Finder buscou um provedor de autenticação capaz de oferecer a “melhor segurança da categoria”. Depois de escolher o Auth0 como sua plataforma de identidade, a empresa iniciou uma migração em larga escala, transferindo de forma fluida centenas de milhares de contas de usuários para um sistema moderno e seguro.

Um dos recursos de segurança mais importantes que o Finder utiliza é o Attack Protection, que impede tentativas mal-intencionadas de acesso ao site ou ao aplicativo móvel e bloqueia novas tentativas de login. “A detecção de anomalias provou ser eficaz”, afirma Waller. A detecção de ataques de força bruta identifica possíveis ataques e bloqueia o IP infrator. “É bom ver as capacidades defensivas da Auth0 em ação.”

O Finder reforça ainda mais a segurança dos dados ao integrar totalmente a Auth0 no seu fluxo de associação, com a atualização regular dos tokens. Essa autenticação contínua reforça as defesas da fortaleza de dados do Finder. “Faz parte de uma estratégia de segurança de 'defesa em profundidade'”, explica Waller. “Se você conseguiu atravessar as muralhas do castelo, não partimos do princípio de que seu acesso significa que você tem autorização para estar lá dentro. É mais seguro realizar verificações adicionais. Por isso, continuamos a reautenticar os usuários.”

O app Finder foi lançado em março de 2020, com planos de expansão para o Reino Unido e os Estados Unidos. Ao terceirizar o gerenciamento de identidade, foi possível construir um aplicativo melhor e mais rapidamente. “Tentar desenvolver a autenticação por conta própria desviaria o trabalho de centenas de engenheiros que se dedicam a produtos e recursos essenciais para nossos membros”, afirma Waller.

Waller acredita que uma plataforma segura para membros é a base para o futuro do Finder: “Para mim, é uma licença para inovar com segurança e proteção. Sem uma plataforma de membros sólida e segura, não seríamos capazes de inovar tão rapidamente quanto inovamos. Qualquer trabalho futuro que criarmos será feito a partir de programas de qualificação ou dados de membros que a Auth0 tornou possíveis.”