Websites herunterladen, die Google Sign-in nutzen

Über Google Sign-in

Am Login-Bildschirm verrät ein Produkt, was es über seine Nutzer annimmt. Wer die Anmeldung über einen externen Identitätsanbieter ermöglicht, wettet darauf, dass die gewünschten Nutzer bereits anderswo ein Konto haben und dass dieser Komfort es wert ist, ein weiteres Unternehmen in den Ablauf jeder Sitzung einzuschalten.

Google Sign-in ist das Produkt in der Kategorie Authentication, das diese Wette für verbraucherorientierte Websites alltäglich gemacht hat. Der Ablauf ist eine delegierte Authentifizierung im JavaScript-Client: eine Weiterleitung oder ein Pop-up, ein Token und eine bestätigte E-Mail-Adresse, die an die Website zurückgegeben wird, ohne dass jemals ein Passwort angelegt wird. Der Anbieter Google liefert den Dienst seit 2012 im Lizenzmodell Proprietary aus, über mehrere Generationen von Client-Bibliotheken hinweg, und die Erkennung führt all diese Generationen unter einem Namen. Ein Käufer, der die Bibliotheksversion einer Website kennen muss, kommt um einen Blick auf die Seite selbst nicht herum. Der Datensatz klärt die vorgelagerte Frage, nämlich ob die Website diesen Anmeldeweg überhaupt anbietet.

Was der Einsatz eines Anmeldebuttons bedeutet, sollte man genau benennen. Die Website hat echte Nutzerkonten statt nur anonymer Besuche, jemand pflegt ein Projekt in der Entwicklerkonsole des Anbieters, und ein Produktteam hat einen Dritten im kritischen Pfad jeder Anmeldung akzeptiert. Websites in regulierten Branchen oder im Enterprise-Segment lehnen diesen Kompromiss oft ab und betreiben stattdessen eine eigene Identitätslösung oder einen Identitätsanbieter für Mitarbeiter, weshalb sich die Trennung zwischen Verbraucher- und Unternehmenssoftware an diesem einen Feld ungewöhnlich gut ablesen lässt.

Die Erkennung hat hier eine strukturelle Grenze, die Käufer kennen sollten. Ein Anmeldeformular liegt oft hinter einer Subdomain, einer App-Shell oder einer Route, die ein Crawler nicht erreicht, und manche Implementierungen zeigen den Button erst an, nachdem ein Besucher mit der Seite interagiert hat. Stand Oktober 2026 erkennen wir den Button auf 74.194 Websites, und die tatsächliche Zahl der Produkte, die diesen Anbieter akzeptieren, liegt höher, als es ein Crawl öffentlicher Seiten zeigen kann. Fehlende Websites fehlen aus einem mechanischen und nicht aus einem zufälligen Grund, was bedeutet, dass die Lücke eher Anwendungen betrifft als Marketing-Websites.

Die Geografie folgt dem Muster des Verbraucher-Webs. 39.609 der erkannten Websites verorten wir in den USA, und bei den Domains liegt die Endung .com vorn. Die Verbreitung spiegelt wider, wie selbstverständlich ein Konto bei diesem Anbieter in einem bestimmten Markt ist, und deshalb taugt das Feld beim Ländervergleich von Verbraucherprodukten vor allem als Kontrollgröße und weniger als Angabe, die für sich allein interessant wäre.

Die Liste lohnt sich vor allem, wenn die Frage vergleichend ist. Anbieter von Identitätslösungen finden damit Websites, die sich allein auf einen kostenlosen Verbraucheranbieter verlassen, Sicherheitsforscher messen, welcher Anteil des Webs bei der Authentifizierung von einem einzigen Unternehmen abhängt, und Produktteams prüfen, welche Konten ihre Wettbewerber bei deren Nutzern als selbstverständlich voraussetzen. Ein Abgleich zweier Snapshots zeigt Wechsel zwischen Anbietern, was eine Einzelabfrage nie zeigen kann, weil eine solche Abfrage kein Gedächtnis für den Vormonat hat.