Websites herunterladen, die Keybase nutzen

Über Keybase

Wer eine Domain auf Keybase beanspruchen will, muss darauf eine signierte Erklärung veröffentlichen und sie dort belassen. Der Nachweis ist eine Datei und kein Programm, deshalb findet ein Crawler meist diese Erklärung oder die dazugehörigen Profillinks und keine auf dem Server installierte Anwendung. Die Plattform dient dazu, einen kryptografischen Schlüssel an Identitäten zu binden, über die eine Person bereits verfügt, und eine Domain ist eine dieser Identitäten. Ein Treffer gleicht hier eher einer an der Tür hinterlassenen Unterschrift als einem Stück Infrastruktur.

Dieser Unterschied verändert, wie man die Liste lesen sollte. Hinter einer Domain in dieser Liste steht ein Mensch, der bewusst und öffentlich einen Schritt unternommen hat, um seine Inhaberschaft nachzuweisen. Der Schluss daraus ist ungewöhnlich eindeutig: Jemand auf dieser Website ist mit Public-Key-Kryptografie vertraut oder wollte einen überprüfbaren Kanal für Release-Signaturen, Sicherheitskontakte, Presseerklärungen oder Spenden und hat sich die Mühe gemacht, ihn einzurichten.

Stand Oktober 2026 sehen wir Keybase auf 31.853 Websites. 20.984 davon verorten wir in den USA, und die Endung .com taucht durchgehend auf. Die Schlagseite hin zu entwicklerlastigen, englischsprachigen Domains passt zu dem Publikum, für das das Produkt gebaut wurde. Entwickler, Sicherheitsforscher, Journalisten und datenschutzbewusste Nutzer griffen zu dem Dienst, weil sie eine überprüfbare Identität brauchten und keinen weiteren Chat-Client, und die Websitebetreiber, die sich die Mühe eines Domain-Nachweises gemacht haben, bilden den engagiertesten Kern dieser Gruppe.

Für die Interpretation spielt hier die Geschichte eine Rolle. Der Client, erstmals 2014 veröffentlicht, in Go geschrieben und unter der Lizenz BSD verfügbar, blieb offen und das Protokoll überprüfbar, doch Zoom Video Communications übernahm das Unternehmen, und danach verlangsamte sich die sichtbare Entwicklung. Nachweise, die lange vor dieser Übernahme veröffentlicht wurden, funktionieren weiter, weil eine signierte Datei auf einem Webserver nicht von selbst abläuft. Die Zählung enthält daher Domains, deren Inhaber seit Jahren nicht mehr an den Dienst gedacht haben, was nützlich ist, wenn Sie Beständigkeit untersuchen, und irreführend, wenn Sie die Zahl als aktuelles Engagement lesen.

Die Erkennung erfasst außerdem zu wenig, und diese Untererfassung ist strukturell bedingt, nicht zufällig. Ein Nachweis unter einem Pfad, den wir nicht abfragen, eine Identität, die nur von einem Social-Media-Profil aus verlinkt ist, oder ein Konto, das eine Domain verifiziert, ohne darauf etwas Sichtbares zu veröffentlichen, bleiben allesamt unbemerkt. Behandeln Sie die Zahl als Untergrenze für einen Bestand, der von vornherein auf Unauffälligkeit angelegt ist.

Zu prüfen, ob eine einzelne Domain einen Nachweis trägt, ist trivial und kostenlos. Die umgekehrte Frage ist die nützliche, und sie lässt sich auf diesem Weg nicht klären. Welche Domains im gesamten Internet veröffentlichen einen solchen Identitätsnachweis, was betreiben sie sonst noch, wo sind sie registriert und wie verteilen sie sich nach Land und Endung? Unser Export klärt das in einer einzigen Datei, mit dem umgebenden Stack zu jeder Zeile, und genau diesen Teil wird Ihnen keine Einzelabfrage pro Domain je liefern.