Websites herunterladen, die ownCloud nutzen

Über ownCloud

Selbst gehostete Software hinterlässt eine andere Art von Spur als ein gehosteter Dienst. ownCloud ist eine Plattform für Dateisynchronisation und Dateifreigabe, die eine Organisation auf Infrastruktur installiert, über die sie selbst verfügt. Hinter einer Domain, auf der wir die Plattform erkennen, steht daher kein Kunde eines Cloud-Produkts, sondern der Betreiber eines solchen. Jeder Treffer steht für die Entscheidung, Speicher und Freigaben auf der eigenen Hardware oder dem eigenen gemieteten Server der Organisation zu halten statt im Konto eines anderen.

Der Anbieter ownCloud GmbH veröffentlicht die in PHP geschriebene Plattform unter der Lizenz AGPL, und unsere früheste Erkennung stammt aus dem Jahr 2010. Eine Copyleft-Lizenz in Verbindung mit einem selbst gehosteten Betriebsmodell erklärt, welche Art von Organisation in den Daten auftaucht: Einrichtungen, die aus Richtliniengründen Dateien innerhalb einer Grenze halten wollen, die sie konkret benennen können, darunter Universitäten, Behörden, Gesundheitsdienstleister, Kanzleien und Praxen sowie Unternehmen, die vertraglichen Vorgaben zur Datenresidenz unterliegen. Die Technologiewahl folgt aus einer Compliance-Entscheidung, weshalb eine Domain hier eher wie ein Beschaffungssignal wirkt als wie eine Vorliebe.

Die Erkennung setzt voraus, dass eine Login-Seite aus dem öffentlichen Internet erreichbar ist. Viele Installationen stehen hinter einer Unternehmens-Firewall oder einem VPN, andere antworten nur unter internen Hostnamen, die ein domainbasierter Crawl nie zu sehen bekommt. Stand Oktober 2026 erkennen wir ownCloud auf 121 Websites, und die tatsächliche installierte Basis ist erheblich größer, weil der ganze Zweck des Produkts genau die Installationen begünstigt, die ein öffentlicher Scan nicht erreicht.

Der sichtbare Teil ist für mehrere Aufgaben trotzdem die richtige Grundlage. Anbieter von Speicher, Backup, Endpoint-Security oder Migrationsdiensten erhalten eine Liste von Organisationen, die ihre eigene Dateiinfrastruktur betreiben und den Betriebsaufwand deshalb selbst tragen. Sicherheitsforscher erhalten einen Bestand, an dem sie die Angriffsfläche messen können, denn ein öffentlich erreichbarer Login für Dateisynchronisation ist ein Anmeldezugang, den man besser in der Gesamtschau untersucht als Instanz für Instanz. Wettbewerber in derselben Kategorie erhalten potenzielle Kunden, deren Einwand gegen gehostete Software bereits bekannt ist und nicht erst ermittelt werden muss.

Eine Prüfung pro Domain bestätigt eine einzelne Installation. Der Datensatz liefert den Bestand: jede Domain, auf der der Login sichtbar ist, filterbar nach Endung, nach Land und danach, was sonst auf dem Host läuft, und vergleichbar zwischen Exporten, sodass Migrationen sichtbar werden. Gerade auf Migrationen kommt es in dieser Kategorie an, denn Organisationen, die selbst hosten, ändern ihre Meinung selten still und leise, und eine Domain, die zwischen zwei Exporten aus dem Bestand verschwindet, ist ein Beschaffungsereignis, auf das jemand reagieren kann.