Websites herunterladen, die Basic nutzen

Über Basic

Basic gehört zu den Einträgen eines Technologiedatensatzes, die einen Satz Erklärung brauchen, bevor sie eine Zahl brauchen. Die Adresse in unserem Eintrag verweist auf den veröffentlichten Internetstandard für das HTTP-Authentifizierungsschema Basic, also das Verfahren, bei dem ein Server eine Anfrage so lange abweist, bis der Browser einen Benutzernamen und ein Passwort zurückschickt. Eine Domain landet in dieser Gruppe, weil eine Antwort auf diese Weise nach Zugangsdaten gefragt hat, und nicht, weil ein Websitebetreiber je etwas namens Basic einkaufen wollte.

Dass sich das Etikett trotzdem lohnt, liegt an der Größenordnung. Stand Oktober 2026 erscheint der Fingerprint auf 63.868 Websites, und bei dieser Menge würde man einen echten Bestand an Seiten verwerfen, wenn man ihn als Rauschen abtäte. Websites dieser Gruppe haben tatsächlich oft ein gemeinsames Profil. Irgendetwas auf der Domain ist hinter einer Passwortabfrage verschlossen und nicht hinter einer in eine Anwendung eingebauten Anmeldemaske. Das ist der ältere und schlichtere Weg, ein Verzeichnis, einen Verwaltungsbereich oder eine Staging-Kopie zu schützen.

Erst bei der Geografie wirkt die Gruppe nicht mehr generisch. Laut der Länderspalte verorten wir 17.870 Websites in Deutschland, und unsere Zahlen halten diese Häufung fest, ohne sie zu erklären. Am Standard selbst ist nichts regional, deshalb sagt eine Häufung dieser Größe mehr darüber, wie Server in diesem Markt konfiguriert werden, als über irgendeine Vorliebe der Menschen, denen die Websites gehören. Bei den Endungen liegt der Schwerpunkt auf .com, selbst in einem Markt mit starker eigener Länderendung, was man wissen sollte, bevor man die Länderspalte als Aussage über das Publikum liest.

Für Forschende lautet die praktische Frage, ob es sich lohnt, diesen Bestand anzusprechen. Sicherheitsanbieter, die offen liegende Verwaltungsoberflächen kartieren, Hosting-Unternehmen, die prüfen, was ihre Kunden offen lassen, und alle, die untersuchen, wie Zugriffskontrolle im öffentlichen Web eingesetzt wird, arbeiten mit genau diesem Segment. Eine Abfrage pro Domain kann es nicht finden. Wer eine Adresse nach der anderen prüft, erfährt, was ein bereits bekanntes Unternehmen einsetzt, und das ist die falsche Richtung, wenn man die Unternehmen erst entdecken will.

Die eigentliche Einschränkung liegt im Namen selbst. Weil das Etikett allgemein ist, hält es nur fest, dass eine Passwortabfrage dieser Form gesehen wurde, und aus demselben Grund ist das Anbieterfeld bei diesem Eintrag leer. Wer wissen muss, welche konkrete Software die Passwortabfrage erzeugt hat, sollte den Auszug als Vorauswahl behandeln, die noch angereichert werden muss, nicht als fertige Antwort, und ihn zusammen mit den Server- und Hosting-Feldern lesen, die in derselben Zeile mitgeliefert werden.