Airbnb reduce en 60% el código de autenticación con arquitectura server‑driven

Airbnb ha replanteado su arquitectura de autenticación para simplificar los flujos de login en Web, iOS y Android. En lugar de que los clientes decidan qué desafío presentar, ahora un motor de políticas del lado del servidor elige el método más adecuado según el contexto del usuario y la sesión. Con este cambio, la compañía afirma haber reducido en un 60 % el código relacionado con la autenticación y haber disminuido el bundle del cliente web en 100 KB.

La solución, denominada Identify‑then‑Challenge Architecture, separa la autenticación en dos fases. Primero, el usuario indica el identificador (correo, teléfono o login social). Después, el servidor evalúa la información disponible y, mediante un motor de políticas configurable, selecciona el desafío que mayor probabilidad de éxito tiene. Si ese método falla, el servidor devuelve alternativas de respaldo, como OTP por WhatsApp para usuarios en Brasil o proveedores de identidad regionales para Corea del Sur.

Jose Santos, ingeniero de Airbnb, explicó que el rediseño responde a la dificultad de los usuarios para recordar cómo crearon su cuenta, cambiar de dispositivo o perder acceso a un número de teléfono. Al mover la decisión al servidor, los equipos pueden ajustar estrategias por región o experimentar sin lanzar nuevas versiones de cliente. Un Challenge Picker server‑driven permite a los usuarios intentar otro método sin reiniciar el flujo, mostrando opciones ordenadas según historial de éxito y disponibilidad de plataforma.

La arquitectura se extendió a todo el proceso de registro y login: la entrada del identificador, los desafíos, la selección de cuenta y el manejo de errores son pantallas definidas por el servidor. Los clientes solo renderizan esas pantallas y devuelven las acciones del usuario. Además, los esquemas del lado del servidor generan definiciones de tipos para los clientes y facilitan la detección de incompatibilidades en tiempo de desarrollo.

En los tres primeros meses, Airbnb ejecutó más de 20 experimentos sin tocar el código del cliente, reduciendo el ciclo de idea‑a‑resultado de semanas a días. Los resultados reportados incluyen un aumento del 2,6 % en autenticaciones exitosas, una caída del 27 % en la creación de cuentas duplicadas y una reducción aproximada del 11 % en los costos de OTP.

Este enfoque server‑driven permite a Airbnb seguir ajustando métodos de autenticación y la lógica de flujo sin incrustar esas decisiones en cada cliente, lo que simplifica el mantenimiento y abre la puerta a una iteración más rápida en respuesta a regulaciones o comportamientos de usuarios.

Para los equipos de TI, la noticia muestra que externalizar la lógica de login puede disminuir la huella de código cliente, acelerar experimentos y reducir costos operativos, una ruta que vale la pena considerar en productos con alta variabilidad regional y requisitos de seguridad cambiantes.