Hur Verifiero skapade en skalbar och säker identitetsverifiering med AWS

Problembeskrivning

Verifiero hade en ambitiös idé om hur identitetsverifiering bör hanteras på ett säkert sätt digitalt. De kom till Altostruct med en befintlig app som behövde byggas om från grunden för att möta kraven på både design och funktionalitet, men också långsiktiga krav på skalbarhet, säkerhet och pålitlighet. Målet var att skapa en plattform som inte bara kunde hantera deras nuvarande behov, utan även växa i takt med att både antalet användare och externa samarbeten ökade.

Lösning

För att nå Verifieros mål byggdes en lösning med hjälp av AWS som kombinerar enkel hantering med hög säkerhet och prestanda. Ett av målen med appen är att ge användaren full kontroll över sin personliga data, samtidigt som säkerheten är en prioritet.

Genom AWS kan man dra nytta av deras omfattande tjänsteutbud för att säkra applikationen. Förutom att följa AWS:s bästa praxis och säkerhetsstandarder kan man använda tjänster som AWS Config för att säkerställa att appen uppfyller de högsta regulatoriska kraven. Andra tjänster, såsom AWS Security Hub, bidrar också till säkerheten genom att kontinuerligt övervaka miljön och identifiera eventuella avvikelser.

Ytterligare steg som togs för att stärka säkerheten, har tvåstegsautentisering lagts till via SMS-verifiering med hjälp av Amazon SNS. När en användare loggar in på sitt konto skickas en engångskod till deras telefon via SMS. Användaren måste sedan ange denna kod för att bekräfta sin identitet och slutföra inloggningen. Detta ger ett extra lager av säkerhet och skyddar användarkonton mot obehörig åtkomst.

Extern användning 

En viktig del av den framtagna lösningen är Verifieros nya identitetssystem, som gör det möjligt för externa företag att dra nytta av deras identitetsverifiering. Genom den nyframtagna APIn kan externa användare skapa förfrågningar om verifiering av exempelvis ålder eller personnummer hos en person. Ett typiskt scenario för framtiden skulle kunna vara att en användare försöker logga in på en webbplats som integrerat Verifiero i sitt inloggnings-flöde. När användaren väljer att logga in via Verifiero skapas en request på Verifieros system. Användaren omdirigeras till Verifiero-appen där de kan godkänna eller neka förfrågan. Efter godkännande skickas användaren tillbaka till den ursprungliga webbplatsen, och den externa tjänsten kan ta reda på tillståndet av requesten och därigenom verifiera användarens identitet. På detta sätt blir Verifieros identitetsverifiering en bred och allmän lösning, som sträcker sig längre än användare-till-användare.

Resultat och sammanfattning

Med hjälp av Altostructs AWS-baserade lösning är Verifiero nu rustade för att ta sin idé till nästa nivå. De har en säker, stabil och skalbar infrastruktur som gör det möjligt för dem att fortsätta växa och samarbeta med externa parter på ett smidigt sätt. Genom att erbjuda enkel integration via den externa APIn är Verifiero väl förberedda för att bli en ledande aktör inom digital identitetsverifiering.