Modern Identity

Antes de hablar de Auth0 como servicio para la fácil autenticación, vamos a hablar de identidad moderna. Al hablar de Modern Identity nos referimos mucho más que a la simple pantalla de LogIn de cualquier sistema de información, en esta charla conoceremos los conceptos más importantes en cuanto a autenticación, autorización, personalización y el papel importante que toma la administración de usuarios en cualquier sistema. Además les presentaré una alternativa que se enfoca en Modern Identity y cómo podemos implementarlo en nuestros proyectos de Software.

Transcript

1. lizarraga.dev
2. “ Un sistema puede considerarse seguro si se encuentra en una base militar bajo 500 metros de profundidad, encerrado en un baúl de vibranium, sin conexión a Internet y con la protección de los Vengadores. Anonymous
3. Gustavo Lizárraga GitHub Campus Expert Auth0 Ambassador GitKraken Ambassador Android Dev Trainer Speaker @lizarraga.dev
4. Modern Identity Introducción a la identidad moderna
5. ¿Cuál es el problema?
6. MailChimp [2012] Una aplicación realizó 3 meses de pruebas de solamente el inicio de sesión. ¿Cuántos errores de inicio de sesión se presentaron?
7. MailChimp [2012] En un mes: • 340,591 Inicios de sesión fallidos. • 68,145 Restablecimiento de contraseña. • 38,137 Olvidaron sus nombres de usuario.
8. ¿Qué podemos hacer?
9. Reducir la probabilidad de error para el usuario con un buen servicio.
10. …
11. ¿Qué es “Identity”?
12. Identity Es un sistema integrado de procesos y políticas para identificar, autenticar y autorizar a personas para acceder a sistemas.
13. ¿Qué es “Modern Identity”?
14. Modern Identity • Authentication • Authorization • Security • Personalization
15. Authentication La manera en la que nos logueamos
16. Authentication • Usuario y contraseña. • Social login. • Enterprise Federation y Single Sign On. • Passwordless.
17. User and password • El más común. • Fácil de implementar. • El menos seguro.
18. Social login • Común. • Dificultad de implementación media. • Más seguro.
19. Single Sign On • Más común en las corporaciones. • Difícil de implementar. • Resuelve los casos de uso
20. Passwordless • Raro / Emergente. • Fácil de implementar. • Bastante seguro. • USB Key
21. Authorization Acceso correcto en el momento correcto
22. Authorization • Asegurarse que el usuario tiene el acceso correcto en el momento correcto. • Cambiar o revocar accesos.
23. Security La autenticación no termina en la pantalla de login
24. Security • Proteger los datos en reposo y en tránsito. • Fácil de “meter la pata”. • Complejidad de los passwords.
25. Passwords • Complejidad • Almacenamiento y seguridad.
26. Authentication Multifactor • Algo que sabes. • Algo que tienes. • Algo que eres.
27. Protección contra fuerza bruta • Previene intentos repetidos fallidos de login. • Alerta al usuario y validar su identidad
28. Detección de anomalías • Proteger a los usuarios proactivamente. • Alertar a los usuarios de actividades sospechosas. • Detección de Breached Passwords.
29. Personalization Experiencia de usuario adaptada
30. Personalization • Dar un toque personal a cada usuario. • Hacer que los datos trabajen para nosotros. • Analíticas mejoradas.
31. Toque personal • En base al historial. • Mejorar la experiencia de usuario.
32. Haz que los datos trabajen para nosotros • Hacer que los usuarios vuelvan a utilizar nuestro servicio.
33. Analíticas mejoradas • Que interacciones realizan los usuarios.
34. ¿Por qué Modern Identity?
35. 1 Mayores tasas de conversión
36. 2 Mejor experiencia de usuario
37. 3 Mayores ingresos
38. ¡Violación de sistema!
39. 4 Seguridad mejorada, fugas de datos y de seguridad. No SI, sino CUANDO.
42. Con Modern Identity puedes protegerte mejor.
43. Implementando Modern Identity Desarrollar vs. Comprar
44. Desarrollar Modern Identity In-House PROS • Control Total. • Paridad de funciones. • No hay dependencias externas. CONTRAS • Complejo y difícil. • Costo de desarrollar y mantener. • No es una competencia central.
45. Comprar una solución de terceros PROS • Tiempo de salida al mercado. • Expertos dedicados. • Bajo mantenimiento. CONTRAS • Dependencia de terceros. • Funcionalidades no pueden satisfacer las necesidades. • Costo.
47. Auth0 Modern Identity como servicio • Modern Identity en 10 minutos. • Plan gratuito (7000 usuarios activos mensuales). • Equipo de expertos en seguridad.
48. 120+ empresas
49. auth0.com
50. - ¿Qué es Auth0? - Es un producto para simplificar la autenticación de usuarios. - ¿Y porqué pusiste que es en lo que te vas a tu casa? - … ¿PRE GUN TAS?
51. NuncaParesDeAprender NuncaParesDeCompartir #
52. speakerdeck.com/lizarragadev
53. lizarraga.dev