Jersey Mike's protege 15 milhões dos seus usuários mais fiéis

Mais de 15 milhões

de logins de usuários protegidos

Na rede de restaurantes fast-casual de sanduíches Jersey Mike's, a preocupação é com os ingredientes do seu sanduíche, não apenas com o tamanho dele. O foco em ingredientes de qualidade resultou em sucesso em todo o país, com mais de 3 mil lojas abertas e em desenvolvimento nos Estados Unidos. 

O Jersey Mike's tem um programa de recompensas simples: ganhe pontos a cada compra. Junte pontos suficientes e ganhe um sanduíche grátis. Os pontos são gerenciados pela conta MyMike's do cliente, tanto online quanto pelo app. Com seis milhões de membros, isso resulta em muitos usuários, muitas senhas e uma necessidade evidente de maior segurança. "Do ponto de vista tecnológico", diz Scott Scherer, CIO do Jersey Mike's, "continuamos fazendo um upgrade na tecnologia em nossas lojas e nos sistemas voltados para o cliente. No momento, estamos caminhando para um programa de fidelidade totalmente digital.” 

Essa tendência de consolidar as informações pessoais dos clientes em contas online tornou a segurança mais importante do que nunca para o Jersey Mike's. Para proteger seus clientes mais fiéis, ele precisava de um processo de autenticação de login sólido e seguro.

O gerenciamento da i dentidade era uma tarefa que consumia muito tempo

Tentar gerenciar a infraestrutura de segurança internamente representava um esforço considerável para os engenheiros do Jersey Mike's, que com frequência se viam lutando contra agentes mal-intencionados. “Assim que surge uma nova vulnerabilidade”, diz Scherer, “temos que escrever um código para mitigá-la. Isso se torna um desafio constante.”

A responsabilidade era grande, já que os engenheiros internos trabalhavam para proteger as informações dos clientes. Com o objetivo de liberar tempo e fornecer segurança mais consistente, Scherer selecionou a a Auth0 Platform para fornecer suporte de login a seus clientes digitais. “Assim que migramos para um novo app e um novo site, surgiu a oportunidade perfeita para delegarmos a parte de autenticação. Queríamos nos livrar dessa responsabilidade e entregá-la a alguém cujo foco fosse a infraestrutura de autenticação de login.”

Melhor proteção ao cliente com o Breached Password Detection

Após seis meses de trabalho Auth0 com resultados positivos, Scherer começou a buscar novas maneiras de reforçar ainda mais a segurança. "Nosso caso de uso inicial era apenas o suporte de login para nossos mais de quinze milhões de clientes digitais. No entanto, à medida que construímos e começamos a usar a plataforma, adicionamos mais recursos que Auth0 oferece." Em particular, o recurso Breached Password Detection se mostrou ideal para enfrentar uma ameaça de segurança comum. "Se você acompanha as notícias, vê que cada vez mais ataques de roubo da conta e nomes de usuário e senhas vazados de outras empresas estão sendo expostos", diz Scherer. "Um número cada vez maior de violações de outras empresas expondo mais e mais dados."

Assim que uma violação de segurança for detectada, o cliente receberá um e-mail gerado automaticamente para redefinir sua senha. No caso do Jersey Mike's, uma função de histórico de senhas garante que os usuários não possam reutilizar a mesma senha comprometida repetidas vezes. O recurso foi bem recebido pelos clientes. Scherer afirma: "O que mais queríamos era evitar que nossos telefones de atendimento ao cliente ficassem congestionados com pessoas dizendo: 'Meu Deus, o que aconteceu? Meu cartão de crédito está seguro? Meus pontos estão seguros?' Nós simplesmente redefinimos [as senhas] e os clientes as alteram e seguem em frente."

A terceirização da autenticação libera tempo para um crescimento mais rápido

Confiando suas necessidades de i dentidade à Auth0, o Jersey Mike's libera a equipe interna para outras tarefas. "Nossos engenheiros não precisam construir as interfaces", diz Scherer, "não precisam criar toda a segurança em torno disso, nem lidar com o gerenciamento do ponto de vista da nossa equipe de banco de dados e o gerenciamento de nomes de usuário ou senhas. Tudo isso foi tirado das nossas mãos." Com a segurança de i dentidade garantida, os engenheiros podem dedicar mais tempo à criação de benefícios para os usuários. A economia para o Jersey Mike's "não se resume à redução do número de funcionários, mas à realocação de pessoal. Assim, alguns desenvolvedores que dedicavam muito tempo à autenticação e a todos os serviços relacionados agora estão trabalhando em recursos. Agora eles podem começar a trabalhar em coisas que beneficiam nossos clientes de forma visível."

A Okta tem sido uma parceira importante e útil no crescente império de sanduíches do Jersey Mike's. "Trabalhar com a Okta e a Auth0 tem sido uma ótima experiência, com excelente suporte técnico. A Okta é uma empresa em que podemos confiar e, por isso, confiamos também no software que ela desenvolve."