Descargar sitios web que utilizan crypto-js

Acerca de crypto-js

La geografía de esta biblioteca es lo primero que conviene explicar, porque es la parte que más se presta a una lectura equivocada. En septiembre de 2026 registramos crypto-js en 388.083 sitios, y 279.180 de ellos apuntan a Francia. Una utilidad de criptografía no tiene carácter nacional propio, así que una concentración de ese tamaño casi nunca refleja el gusto de los desarrolladores de un mercado concreto. Una concentración a esa escala suele significar que el código llega empaquetado dentro de otra cosa: un panel de control de alojamiento, un tema compartido, un widget de pago o la plantilla de un creador de sitios distribuida por un proveedor con una fuerte presencia regional. Quien lea la columna de país como indicador de demanda debería leerla más bien como indicador de distribución.

crypto-js se clasifica en la categoría JavaScript libraries, se publicó por primera vez en 2009, está escrita en JavaScript y se distribuye bajo la licencia MIT. La biblioteca procede de una época anterior a que los navegadores ofrecieran una interfaz de criptografía nativa utilizable, y por eso todavía hay tanto código que recurre a ella para tareas de hash, cifrado simétrico y codificación que la plataforma ya resuelve por su cuenta. Encontrar la biblioteca en una página dice por tanto más sobre la antigüedad del código que la rodea que sobre la postura de seguridad del sitio. Además, la criptografía del lado del cliente se aplica mal con frecuencia, y un investigador que busque páginas que cifran en el navegador y luego confían en el resultado en otro punto tiene un motivo legítimo para querer toda la población y no un puñado de ejemplos.

Aquí los datos de versión son inusualmente ricos. Guardamos 35 cadenas de versión distintas, y la versión que registramos con más frecuencia es 4.1.1. La dispersión de versiones importa en el caso de esta biblioteca en particular, porque las versiones antiguas arrastran debilidades documentadas en la forma de generar aleatoriedad, y un sitio fijado a un paquete antiguo suele estarlo porque ya nadie se hace cargo de esa dependencia. Filtrar por versión convierte una lista grande en otra mucho más pequeña sobre la que sí se puede actuar, tanto si el objetivo es un aviso de seguridad como si es una propuesta comercial o una muestra de investigación.

Una consulta por dominio dice si un sitio concreto carga la biblioteca. Nuestra exportación responde a la pregunta inversa: dada la biblioteca, qué sitios, en qué país, en qué sufijo y con qué versión. Obtener eso con una herramienta de consulta no es posible, porque una consulta parte del dominio y nosotros partimos de la tecnología. Cada fila lleva el dominio, la fecha de detección, el país, el dominio de primer nivel y la cadena de versión cuando quedó expuesta, y eso es lo que hace posible siquiera filtrar, muestrear y comparar a lo largo del tiempo.

La detección es inferencial y se queda corta. Identificamos crypto-js por el script que sirve y por las huellas de los paquetes que la incorporan, así que los sitios que compilan el código dentro de un paquete de aplicación con otro nombre quedan fuera del recuento. La concentración en .com hereda del mismo modo la forma habitual del mercado de registro y no algo propio de esta biblioteca. El recuento de sitios debe leerse como una cota inferior y no como un censo.