Todos queremos un acceso fácil a nuestros datos y aplicaciones, pero por otro lado, queremos asegurarnos de que nuestra información personal y credenciales estén seguras y protegidas. Es una tarea desafiante para un diseñador de software encontrar el equilibrio adecuado entre usabilidad y seguridad. En una aplicación moderna, la mayoría de los diseñadores de software se inclinarán por la usabilidad. Muy pocos implementan más seguridad que el HTTPS predeterminado y la rara autenticación de dos factores. La seguridad tendrá una prioridad aún menor cuando se trate de datos insensibles, como nuestros “Me gusta” en Facebook. La mayoría de las aplicaciones habituales se autentican con nombre de usuario o correo electrónico y contraseña, a veces ni siquiera almacenándolas correctamente 8 violaciones de datos importantes (y esos son los que se hacen públicos) solo en diciembre de 2017. Las aplicaciones más seguras permiten la autenticación de dos factores agregando un paso a través de un canal diferente, como Google OTP (contraseña de un solo uso), vía SMS o correo electrónico. Aunque esto significa que un usuario debe registrar un dispositivo o correo electrónico antes de poder iniciar sesión y necesita acceder a ellos cada vez que quiera iniciar sesión. Algunas empresas más grandes o más inteligentes incluso utilizan actualmente el aprendizaje automático para fortalecer su autenticación. La seguridad es de suma importancia debido a la diferencia entre autorización, autenticación e identificación: ¿tiene esta persona derecho a hacer esto, verificar ser esta persona y afirmar ser esta persona. Cualquier persona en Internet puede escuchar su tráfico y encontrar una forma de robar sus credenciales, para así poder identificarse como usted y pasar el primer nivel de autorización. Sin embargo, con más capas de seguridad, necesitará su teléfono, correo electrónico o incluso hábitos de escritura para eludir la autenticación de dos factores. Pero, y es un PERO enorme, la mayoría de la gente no quiere las molestias. Incluso cuando el problema es menor comparado con el riesgo al que te estás exponiendo. Cuando la seguridad se interpone en el camino, las personas dejan de usar los servicios o intentan burlar la seguridad. La experiencia de usuario de alta calidad siempre ha sido una parte importante de cualquier producto digital, pero ahora que la generación nativa digital está ingresando a la fuerza laboral se vuelve aún más esencial. Esta generación creció junto a las tecnologías y no tolerará ni utilizará software ineficiente y difícil. Tienen expectativas mucho más altas y los proveedores de software tienen que seguirles el ritmo para seguir siendo relevantes. Por eso Facebook está “fuera” e Instagram está “dentro”, tienen niveles de usabilidad completamente diferentes. Equilibrar estas dos facetas del software es difícil, pero también una de las tareas más importantes de los diseñadores de software. Cuanto mejor experiencia proporcione el software, más personas seguirán usándolo, pero también se quejarán menos. Un error fácil de usar no generará una queja, mientras que una interfaz de seguridad inutilizable sí lo hará. Un software bien equilibrado proporcionará el máximo nivel de seguridad, manteniendo la interfaz utilizable, clara y sin pasos obstructivos para el usuario. Con , lo queremos todo Queremos una aplicación segura, completa con una interfaz fácil de usar que no necesite pasos de autenticación manuales ni difíciles. La seguridad es nuestra prioridad número uno, ya que manejamos datos de clientes’ muy sensibles. Sin embargo, tampoco queremos comprometer una excelente experiencia de usuario. Podemos encontrar un equilibrio perfecto entre estos dos, creando pasos de seguridad que sean confiables y no molestos. Nuestros clientes tendrán el entorno más seguro posible, sin dejar de tener una interfaz de usuario sencilla y limpia. Lleno de funciones que lo harán utilizable para todos: una barra de búsqueda inteligente encuentra todos los documentos que busca y la funcionalidad de arrastrar y soltar brinda una sensación casi de aplicación de escritorio. Mientras tanto, se ejecutará en segundo plano una suite de seguridad completa, invisible para todos: recuperando documentos cifrados y descifrándolos sobre la marcha, intercambiando claves de cifrado de forma segura y garantizando que nadie pueda ver el contenido de sus documentos privados incluso si tienen acceso a todo su tráfico de Internet. Creemos que la seguridad y la usabilidad no tienen por qué ser una compensación, y con ProcessMaker IDP lo demostramos.
