O HolidayCheck é um dos maiores portais de viagens independentes do mercado de língua alemã. Uma das principais causas disso é a dedicação da empresa em conquistar a confiança de seus clientes. Com cerca de 13 milhões de visitas mensais, que geram um total de mais de 9,4 milhões de avaliações escritas para mais de 900 mil hotéis — sem mencionar mais de 10 milhões de fotos de viagens —, a gigante do setor oferece o máximo de informações possível para ajudar os clientes a planejar as férias perfeitas.

“A maioria das pessoas que conheço faz uma grande viagem de férias uma vez por ano, e o conteúdo gerado pelo usuário se torna extremamente útil”, diz Björn Zapadlo, Diretor de Tecnologia do HolidayCheck. “Você sabe o que está reservando. Acredito que é isto que nós do HolidayCheck defendemos, fornecer as melhores informações para que você não tenha surpresas desagradáveis. Saber que uma pessoa real e verificada está por trás do conteúdo é uma grande vantagem.” 

A confiança é fundamental para o HolidayCheck. É essencial que os usuários confiem nas avaliações que leem. Eles também precisam ter a certeza de que a empresa está agindo no interesse deles e que os dados que fornecem estão seguros. O HolidayCheck depende muito de conteúdo gerado pelo usuário, o que significa que facilitar o cadastro e o envio desse conteúdo é fundamental. Para facilitar esse processo, a empresa começou a procurar um fornecedor de autenticação confiável.

Com o crescimento do HolidayCheck, que se expandiu para novas plataformas e serviços, a necessidade de uma autenticação eficaz e consistente cresceu na mesma proporção. Seja ao enviar avaliações, pesquisar as férias dos sonhos, acessar o site da empresa ou usar o app HolidayCheck, os usuários precisam ter certeza de que suas informações estão seguras. 

“A autenticação adequada constrói confiança entre os clientes e a empresa”, explica Stefan Lau, engenheiro de software do HolidayCheck. “Se a autenticação funcionar bem, for confiável e apresentar baixo atrito para o usuário, isso significa que você está construindo um site eficiente. É importante que os usuários também confiem na empresa ao fornecerem seus dados. É isto que se faz com o gerenciamento de identidades ou login: fornecer dados a uma empresa, o que geralmente não ocorre sem confiança.” 

Antes de firmar parceria com a Okta e adotar a Auth0, o HolidayCheck utilizava uma solução de identidade própria, mas descobriu que o processo de manutenção e desenvolvimento manual se tornava complexo à medida que adicionava novos recursos, plataformas, clientes e serviços. A empresa decidiu, por fim, recorrer a um provedor de identidade terceirizado, certificado de forma independente e em conformidade com o GDPR — e não se arrependeu.

“Durmo muito bem usando a Auth0, o que é um bom sinal”, brinca Zapadlo. “A Auth0 consegue fazer a autenticação muito melhor do que nós porque é especialista no assunto. Isso é o mais importante para mim, o motivo pelo qual durmo tão bem. “Acredito que, do ponto de vista da avaliação de riscos, poderíamos fazer a autenticação por conta própria, mas não tão bem quanto gostaríamos.”

Zapadlo estima que seria necessária uma equipe de cinco ou seis desenvolvedores, cada um ganhando até € 500 por dia, para criar um produto interno capaz de igualar o nível de serviço da Auth0. Lau explica ainda que usar a Auth0 para autenticação não só economiza recursos humanos, como também facilita muito o desenvolvimento de novos recursos e a integração de novos serviços e clientes para a equipe de desenvolvimento existente.

“Como utilizamos a Auth0 em todos os nossos serviços e clientes, não importa se o usuário se autentica pelo app, pelo site ou por algum outro método de autenticação de máquina para máquina”, ele afirma. “O token é utilizado da mesma forma em todos os locais. Basta saber como usá-lo como um serviço e como ele validaria esse token web JSON, que é um padrão. Isso torna muito mais rápido o desenvolvimento de recursos baseados no usuário.“

Para Zapadlo, a simplicidade de integrar novos recursos de identidade com o serviço de gerenciamento de identidades da Auth0 é uma das funcionalidades mais importantes. Em vez de tentarem integrar cada novo produto por conta própria, podem seguir em frente com a confiança de que a Auth0 fará isso por eles.

“Era sempre um transtorno quando surgia um novo fornecedor no mercado oferecendo um recurso de single sign-on que precisávamos integrá-lo por conta própria à nossa solução de autenticação. Agora, podemos simplesmente ativá-lo na Auth0 e funciona, exatamente como aconteceu há pouco tempo com o Sign In with Apple”, ele explica. “Estou satisfeito com a decisão de entregar a autenticação à Auth0. Continuo acreditando que foi a escolha certa e tomaria a mesma decisão neste momento.”