Websites herunterladen, die MaxMind nutzen

Über MaxMind

MaxMind beantwortet eine Frage, die sich fast jede kommerzielle Website irgendwann zu einem Besucher stellt. Wo befindet sich diese Person, und sollte man dieser Transaktion trauen? Das Unternehmen wandelt seit 2002 Netzwerkadressen in Standorte und Risikobewertungen um, und die daraus entstehenden Datenbanken landen in Webservern, Checkout-Abläufen, Werbesystemen, Inhaltsregeln und Login-Masken.

Für die Erkennung bedeutet das, dass der größte Teil dieser Arbeit von außen unsichtbar bleibt. Eine Geolokalisierungsabfrage findet auf dem Server statt, in einer Bibliothek, die eine lokale Datenbankdatei liest, und hinterlässt nichts in der Seite. Sichtbar ist für einen Crawler der Teil, der bewusst im Browser läuft, nämlich das Skript zum Geräte-Tracking, das bei Registrierung und Zahlung der Betrugsbewertung dient. Webatla misst deshalb eine bestimmte Nutzung von MaxMind, die Risikobewertung, und nicht die gesamte Verbreitung der Daten.

Stand Oktober 2026 erkennen wir MaxMind auf 519 Websites, und die Versionsdaten untermauern diesen Punkt. Die Installationen häufen sich bei Version 2.1. Eine enge Streuung der Versionen ist das Kennzeichen eines Skripts, das der Anbieter selbst ausliefert und aktualisiert, statt dass es in ein Projekt kopiert wird. In der Praxis verrät die Version daher nichts über das Alter der Website, in die das Skript eingebettet ist, und das ist das Gegenteil dessen, was eine Versionsnummer bei einer selbst gehosteten Bibliothek bedeutet. Eine Seite, die vor Jahren gebaut wurde, und eine, die letzten Monat entstand, melden dasselbe.

Der Anbieter MaxMind stellt die Daten unter der Lizenz Proprietary bereit und veröffentlicht außerdem eine abgespeckte kostenlose Ausgabe, weshalb der Name in Hobbyprojekten ebenso auftaucht wie in Payment-Stacks. Die kostenlose Ausgabe muss man beim Lesen jeder Zählung dieser Technologie berücksichtigen, weil sie die übliche Annahme aufhebt, dass jede Erkennung für ein zahlendes Konto steht.

Vor dem Hintergrund dieser Grenzen bilden die Domains, auf denen das browserseitige Skript tatsächlich auftaucht, einen präzisen und keinen vagen Bestand. Eine Website erfasst beim Checkout nur dann Geräte-Fingerabdrücke, wenn Geld über sie fließt und sie bereits einen Teil davon durch Betrug oder Rückbuchungen verloren hat. Eine Liste solcher Domains ist eine Karte kommerzieller Websites, die Risiko als betriebliches Problem behandeln. Nützlich ist sie für Anbieter von Betrugs- und Identitätslösungen, die einen Markt vermessen, für Zahlungsdienstleister, die einschätzen wollen, wo ihre Konkurrenz bereits eingebettet ist, und für Datenschutzforscher, die wissen wollen, welche Arten von Websites das Gerät eines Besuchers profilieren, bevor sie eine Zahlung annehmen. Webatla führt das Merkmal in der Kategorie Browser fingerprinting, und es gehört zu den wenigen, die nicht nur zeigen, was eine Website einsetzt, sondern auch, was sie verteidigt.