La puerta que no pregunta quién sos

Un banco mediano con 41.000 cuentas activas en su portal. El sistema funciona: el cliente entra con usuario y contraseña, ve sus movimientos y transfiere.

La contraseña la comprueba el portal, contra una tabla propia. Hace ocho meses el banco compró un proveedor de identidad, con segundo factor y rotación de sesión, y todavía no lo conectó a nada. Está pago y apagado.

En la última revisión interna alguien preguntó algo incómodo: cuando se revoca una cuenta, ¿en cuánto tiempo deja de funcionar? La respuesta fue que se borra la fila del portal, pero la sesión que ya estaba abierta sigue viva. El banco necesita que una cuenta revocada muera en menos de 60 segundos, y hoy no puede decir en cuánto muere.

Este es el ejercicio donde se aprende el gesto del nivel: quién pregunta quién sos, y en qué punto del camino lo pregunta.

Hay dos preguntas distintas y se hacen en dos lugares distintos. La puerta de entrada pregunta quién sos. El servicio pregunta si vos podés ver esto. Un sistema que sólo hace la primera deja que cualquiera que consiga una sesión válida vea todo lo que esa sesión alcanza.

Rearmá el sistema para que la puerta de entrada compruebe la identidad contra el proveedor que el banco ya compró, y para que el servicio de cuentas vuelva a comprobar de quién es el pedido antes de responderlo.