Spring GDS 25 Aniversario
Una empresa de logística que envía a 190 países construyó algo para enviarse a sí misma.
Autenticación
¿Qué es la autenticación?
La autenticación es el proceso de verificar la identidad de un usuario, sistema o dispositivo antes de darle acceso a un recurso. Responde a una sola pregunta. ¿Eres quien dices ser? Hazlo bien y el resto de un sistema seguro tendrá suelo firme sobre el que apoyarse. Hazlo mal y todo lo que hay por encima queda expuesto.
Los métodos van desde contraseñas y códigos de un solo uso hasta la biometría y los sistemas basados en tokens como OAuth o JWT. Combina más de uno y tienes autenticación multifactor, donde una contraseña robada por sí sola no basta para entrar. Una app bancaria que te envía un código por SMS después de escribir tu contraseña está usando MFA. La autenticación también es distinta de la autorización, que decide qué puede hacer un usuario autenticado una vez dentro. Ambas importan, y resuelven problemas diferentes.
Una autenticación débil está detrás de buena parte de las brechas de seguridad. Contraseñas reutilizadas, límites de intentos inexistentes, tokens que nunca caducan. Para cualquier producto que maneje cuentas o datos sensibles, acertar con la autenticación es un requisito de base, no una funcionalidad que se añade más tarde.
La autenticación en Dallonses
Construimos la autenticación dentro de productos que manejan datos reales de usuarios, con las partes aburridas hechas como es debido. Caducidad de tokens, hashing de contraseñas, límites de intentos, flujos de OAuth con Google y Microsoft, y multifactor cuando el riesgo lo pide. Nada de esto es vistoso, y todo importa el día que alguien intenta colarse.
Los clientes suelen llegar con una capa de autenticación que creció por accidente y en la que ya nadie confía. Mapeamos lo que hay, encontramos los huecos y reconstruimos las partes que ponen las cuentas en riesgo. El objetivo es un sistema donde la identidad se verifica de forma limpia y la gente que depende de él puede dejar de preocuparse.
¿Necesitas un login y una identidad en los que puedas confiar de verdad? Hagámoslo bien.
Servicios relacionados
Trabajos relacionados
Vizitio
Convertir una marca en un negocio que funciona.
Access Ticket
Medio millón de personas. Una app. Cero caos.
¿Listo para trabajar juntos?
Reservar una reunión
