Websites herunterladen, die Okta nutzen

Über Okta

Identität ist die Abhängigkeit mit dem größten Schadensradius auf einer Website. Ein defektes Analytics-Tag kostet Daten, die sich nachträglich ergänzen lassen. Eine defekte oder veraltete Authentifizierungsschicht kostet Benutzerkonten, und deshalb wiegt eine Zeile, die auf einer Domain Okta verzeichnet, schwerer als die meisten Einträge in einem Technologieprofil.

Der Anbieter Okta Inc. verkauft die Plattform seit 2009 unter der Lizenz Proprietary, und was wir per Fingerabdruck erkennen, ist ihr browserseitiger Teil: das Anmelde-Widget in JavaScript und die Client-Bibliotheken, die ein Login-Formular darstellen oder einen Besucher an ein gehostetes Formular weiterreichen. Identität zwischen Servern, die Föderation zwischen einem Unternehmen und seinen internen Anwendungen und alles, was innerhalb eines Unternehmensportals geschieht, liegen außerhalb dessen, was ein öffentlicher Crawl beobachten kann.

Für die Auswertung der Liste ist wichtig, wie die Plattform bereitgestellt wird. Gehostete Identität wird meist über einen eigenen Hostnamen erreicht, etwa eine Login- oder Accounts-Subdomain, manchmal auch über eine vom Anbieter betriebene Domain im Branding des Kunden. Viele Zeilen zeigen daher nicht die Marketing-Website eines Unternehmens, sondern den Einstieg in sein Produkt. Sie einer Mutterorganisation zuzuordnen ist ein Schritt, den man bei der Recherche bewusst gehen muss, statt davon auszugehen, dass er schon erledigt ist.

Die Zahl braucht eine Einordnung, bevor jemand sie zitiert. Stand Oktober 2026 erkennen wir die Plattform auf 65 Websites. Der tatsächliche Kundenstamm ist weit größer, und niemand sollte die Zahl anders lesen, denn ein großer Teil der Nutzung entfällt auf den Zugang von Mitarbeitern zu internen Tools, die keine öffentliche Präsenz haben, die sich crawlen ließe. Was die Liste tatsächlich erfasst, ist Kundenidentität: Produkte und Portale für Verbraucher, die ihren eigenen Nutzern den Login des Anbieters vorschalten, auf Domains, die Sie klassifizieren, anreichern und kontaktieren können. Für kommerzielle Recherche ist diese Teilmenge ohnehin die lohnendere.

Versionsdaten fügen eine zweite Dimension hinzu. Über die sichtbaren Installationen hinweg verzeichnen wir 33 verschiedene Versionen der clientseitigen Komponenten, und der Build, den wir am häufigsten sehen, ist Version 6.7.0. Eine so breite Versionsstreuung beim Widget eines einzigen Anbieters sagt etwas über den Patch-Stand aus, denn Identitätsbibliotheken werden aktualisiert, wenn der Anbieter Fixes ausliefert, und eine Website mit einem alten Build hat an der sensibelsten Stelle der Seite eine veraltete Abhängigkeit eingebunden. Für Arbeiten an Lieferketten- und Anwendungssicherheit macht die Versionsspalte aus einer Kundenliste eine Liste von Dingen, die eine Prüfung wert sind.

Kommerziell liest sich dasselbe Tag als Reifemerkmal. Ein Unternehmen kauft keine gehostete Identität, um ein Kontaktformular zu betreiben. Der Einsatz deutet auf Benutzerkonten hin, auf eine bereits erfolgte Sicherheitsprüfung, eine Compliance-Anforderung oder einen Enterprise-Kunden, der Single Sign-on verlangt hat, und auf die Bereitschaft, pro aktivem Nutzer zu zahlen, statt einen Login-Bildschirm selbst zu entwickeln. Anbieter angrenzender Lösungen wie Betrugserkennung, Autorisierung oder Customer-Data-Plattformen betrachten einen solchen Kunden ohne weitere Prüfung als qualifiziert.

Der Download beantwortet vergleichende Fragen. Es geht darum, welche Produkte in einem Markt sich für einen gehosteten Identitätsanbieter statt für eine eigene Lösung entschieden haben, wie sich diese Wahl nach Branche und Unternehmensgröße verteilt, welche Technologien daneben auftauchen und wie sich die Mischung von einem Crawl zum nächsten verschiebt. Eine Abfrage pro Domain beantwortet nichts davon, denn jede dieser Fragen betrifft den Bestand und nicht die einzelne Domain.