Manglende API-tilgang fra enkelte kryptobørser (f.eks. Firi) og høye kostnader for BankID-autentisering.

Slik løser du det

Rådet ligger fast: kartlegg tilgjengelige API-nøkler hos flest mulig leverandører og budsjetter for nødvendige autentiseringsgebyrer, for eksempel via Signicat. La oss bryte ned hvorfor dette er riktig vei. Et API (Application Programming Interface) er en kobling som lar programmet ditt hente data automatisk fra en annen tjeneste, og en «API-nøkkel» er en personlig tilgangskode som autoriserer akkurat din applikasjon. Ikke alle leverandører tilbyr åpne API-er - Firi og enkelte andre kryptobørser kan ha begrenset eller ingen tilgang. Derfor er det smart å kartlegge tidlig hvem som faktisk tilbyr stabile API-er, slik at du bygger på det som er teknisk mulig fremfor å satse på integrasjoner som ikke finnes. Gå frem systematisk: lag en oversikt der du for hver leverandør noterer om de har offentlig API, hva slags data du får ut, om det krever godkjenning, og eventuelle kostnader. Prioriter integrasjonene som dekker flest brukere først. For kilder uten API kan en midlertidig løsning være manuell import (for eksempel CSV-filer brukeren laster opp), men vær åpen om begrensningene. BankID er den norske løsningen for sikker elektronisk identifikasjon, og autentisering via BankID koster penger per bruk fordi det går gjennom godkjente leverandører. Signicat er nettopp en slik leverandør - en «identity provider» som tilbyr ferdige koblinger mot BankID og lignende, mot et gebyr per innlogging eller signering. Å budsjettere for dette er nødvendig fordi kostnaden skalerer med antall brukere. En praktisk tilnærming: be om prislister fra Signicat og eventuelle konkurrenter, og regn ut kostnad per bruker per måned slik at den er bærekraftig i forretningsmodellen. En vanlig fallgruve er å glemme at autentiseringskostnader vokser i takt med suksess - mange brukere kan bli dyrt. En annen er å undervurdere vedlikehold: API-er endres, så sett av tid til å følge med på oppdateringer.