Descargar sitios web que utilizan Digest

Acerca de Digest

Digest es una de las entradas de nuestro grupo de la categoría Security en las que la etiqueta describe un mecanismo y no el producto de un proveedor concreto. La dirección que lleva nuestro registro apunta al estándar de internet publicado para el esquema de autenticación HTTP Digest, el procedimiento por el cual un servidor rechaza una petición y reta al cliente a demostrar que conoce una contraseña sin enviarla por la red. El cliente responde con un hash calculado sobre el valor del reto, el nombre de usuario, la contraseña, el método de la petición y la ruta, y el servidor recalcula el mismo hash para decidir si la petición pasa. Como el reto se ofrece a cualquiera que lo pida, antes de que exista credencial alguna, el esquema resulta observable desde fuera. Un dominio cae en este cajón porque una respuesta pidió credenciales de esa manera, no porque el propietario de un sitio saliera a comprar algo llamado Digest.

La lectura de seguridad es lo que hace que la señal valga la pena. Aplicar un hash a la contraseña en lugar de codificarla supuso una mejora frente al esquema más simple al que este vino a sustituir, pero el servidor todavía tiene que guardar las credenciales en una forma que pueda recalcular, el intercambio no ofrece nada frente a un atacante situado en medio de una conexión que no esté ya cifrada, y los resúmenes capturados quedan expuestos a la adivinación fuera de línea. Lo que comparten los sitios del grupo es una postura y no un sector. Algo en el dominio queda cerrado por un aviso que emite el propio servidor y no por una página de inicio de sesión integrada en una aplicación, y ese aviso es la manera más antigua y más simple de proteger un directorio, un área administrativa o una copia de pruebas que nadie quería dejar accesible. Los equipos empotrados cargan con buena parte de ello, ya que los routers, las cajas de almacenamiento, las cámaras y los servidores de impresión vienen con un aviso de este tipo en su interfaz de gestión y a menudo acaban respondiendo en una dirección pública.

La honestidad sobre el recuento importa aquí. En octubre de 2026 registramos Digest en 437 sitios. La cifra es una cota inferior y no un censo, porque un servidor aparece solo allí donde presenta el reto en una ruta a la que llegamos de verdad, y todo lo que esté detrás de un proxy que termine la autenticación o envuelto en el inicio de sesión de una aplicación queda invisible mientras el esquema funciona por debajo. Las columnas de proveedor y de licencia de esta entrada están vacías y seguirán estándolo, así que una fila registra que se vio un aviso con esta forma, no qué software lo produjo.

Una consulta por dominio responde a una pregunta que ya tiene: alguien le pasa una URL y quiere saber cómo pide credenciales. La lista descargable responde a la pregunta contraria, la que es mucho más difícil de plantear a mano. Deme todos los servidores que siguen presentando este aviso a la internet abierta, con el software de servidor que hay debajo, el país y el dominio de primer nivel al lado, y déjeme ordenar por lo que hoy importe. Invertir la pregunta de ese modo, de un servidor cada vez a una población entera en un solo fichero, es la ruta práctica para cartografiar superficies administrativas expuestas, auditar qué deja accesible la base de clientes de un alojamiento o vigilar si la exposición se reduce o persiste entre rastreos.