Websites herunterladen, die Dropbox nutzen

Über Dropbox

Ein Freigabelink, der in eine Seite eingefügt wurde, ist keine Technologieentscheidung wie die für ein Framework, und doch beruht dieser Eintrag vollständig darauf. Was wir als Einsatz von Dropbox erfassen, ist eine Einbettung, ein Download-Button, ein Upload-Widget oder ein öffentlicher Link auf eine gespeicherte Datei, eingebaut in eine fremde Seite. Dass wir das Produkt in der Kategorie File sharing führen, räumt genau das ein.

Der Anbieter Dropbox Inc. startete den Dienst 2007 und ließ das Synchronisieren eines Ordners über mehrere Rechner hinweg selbstverständlich wirken, was der schwierige Teil war. Das Backend entstand großteils in Python, und für die Erkennung im Web zählen die Einbettungsskripte und das Linkformat, das aus einer gespeicherten Datei eine öffentliche URL macht. Keine Einbettung dieser Art hinterlässt einen so deutlichen Fingerabdruck wie ein Content-Management-System.

Stand Oktober 2026 erkennen wir Dropbox auf 24.538 Websites. Bei der Deutung ist Vorsicht geboten. Eine Marketing-Website, die ihr Pressekit bereitstellt, eine Schule, die Kursmaterial verteilt, ein Softwareprojekt, das einen Build ausliefert, und ein Unternehmen, das seinen gesamten Dokumenten-Workflow über den Dienst abwickelt, sehen von außen weitgehend gleich aus. Der Datensatz erfasst die Verbindung, nicht ihre Tiefe.

Die Lücke ist der interessante Teil und kein Mangel, für den man sich entschuldigen müsste. Ein öffentlicher Freigabelink auf einer Unternehmenswebsite ist eine kleine Beschaffung an der IT vorbei. Jemand in dieser Organisation musste eine Datei nach außen geben und griff zu einem privaten Cloud-Konto statt zu einem freigegebenen System, weshalb sich Sicherheitsteams, Anbieter von Data-Loss-Prevention-Lösungen und Enterprise-Content-Plattformen überhaupt für diesen Bestand interessieren. Da der Dienst unter der Lizenz Proprietary läuft, entspricht jede Erkennung einem echten gehosteten Konto und keiner selbst gehosteten Software, und die Liste ist damit eine Liste bestehender Geschäftsbeziehungen zum Anbieter.

Eine Abfrage pro Domain hilft bei alldem nicht weiter, denn die Frage betrifft nie eine Domain, die Sie bereits vor sich haben. Die nützlichen Abfragen laufen andersherum: Welche Organisationen in einem regulierten Sektor geben auf diesem Weg Dateien preis, wie unterscheidet sich diese Gewohnheit nach Land und Branche, welche Websites kombinieren den Link mit einer formalen Dokumentenplattform und welche haben überhaupt nichts anderes, und wie hat sich diese Mischung zwischen den Exporten verschoben? Jede dieser Fragen ist eine Abfrage über einen Bestand, und einen Bestand gibt es erst, wenn man ihn herunterladen kann.