Sber

Für Sber entwickelten wir ein Enterprise-System für biometrische Authentifizierung und Identitätsprüfung, das täglich Millionen von Sitzungen verarbeitet – mit maximaler Sicherheit, stabiler Verfügbarkeit und vollständiger Auditierbarkeit. Die Plattform kombiniert moderne Microservices, verschlüsselte Kommunikation und intelligente Lastverteilung, um biometrische Logins in Echtzeit auf Web- und Mobile-Plattformen zu ermöglichen.

Herausforderung

Sber benötigte eine neue Authentifizierungs-Schicht, die:

• Millionen biometrischer Anfragen täglich zuverlässig verarbeitet
• sicher, skalierbar und fehlertolerant ist
• vollständige Protokollierung & Compliance unterstützt
• in eine containerisierte Infrastruktur integriert werden kann
• sich nahtlos in bestehende Identitäts-Provider eingliedert

Kurz: eine moderne, modulare Plattform für kritische Sicherheitsprozesse.

Unser Ansatz

1 — Microservice-basierte Architektur

Wir entwickelten voneinander unabhängige Services für:

• biometrische Validierung
• Sitzungs- und Token-Verwaltung
• Dokumenten- und ID-Prüfung
• Ereignis- und Audit-Logging

Kommunikation zwischen Services erfolgt asynchron über Message Queues.

2 — Containerisierung & Orchestrierung

Alle Services wurden Docker-basiert umgesetzt und in Kubernetes betrieben:

• automatisches horizontales Skalieren
• hohe Ausfallsicherheit (Self-Healing)
• Rolling Deployments ohne Downtime

3 — Sicherheit & Compliance

Das System wurde mit banktauglichen Sicherheitsstandards entwickelt:

• verschlüsselte Service-zu-Service-Kommunikation
• Multi-Factor-Validierung
• adaptive Throttling-Mechanismen
• vollständige Audit-Traceability

4 — Integration & Erweiterbarkeit

Die Plattform wurde so entwickelt, dass sie sich flexibel in:

• bestehende Identity-Provider
• interne Banking-Systeme
• Mobile- und Web-Apps integrieren lässt.

Ergebnisse

• 2,5+ Millionen biometrische Sessions pro Tag
• Downtime um 60 % reduziert dank containerisierter Architektur
• Vollständige Prüfbarkeit für interne Compliance-Prozesse
• Reibungslose Integration in externe und interne Identity-Provider
• Stabile Performance unter hoher Last

Technologie-Stack

Warum das wichtig ist

Die in diesem Projekt entwickelte Architektur setzt Maßstäbe für moderne sicherheitskritische Systeme. Die gleichen Prinzipien – Modularität, Sicherheit, Skalierbarkeit und klare Zuständigkeiten – fließen heute in unsere Startup- und Enterprise-Projekte ein, in denen Zuverlässigkeit und Datenschutz von Beginn an entscheidend sind.