Télécharger les sites web qui utilisent Digest

À propos de Digest

Digest est l’une des entrées de notre groupe de la catégorie Security où l’étiquette décrit un mécanisme plutôt que le produit d’un fournisseur unique. L’adresse que porte notre fiche pointe vers la norme internet publiée du schéma d’authentification HTTP Digest, ce dispositif où un serveur refuse une requête et met le client au défi de prouver qu’il connaît un mot de passe sans faire circuler ce mot de passe sur le réseau. Le client répond par une empreinte calculée sur la valeur du défi, le nom d’utilisateur, le mot de passe, la méthode de la requête et le chemin, et le serveur recalcule la même empreinte pour décider si la requête passe. Parce que le défi est proposé à quiconque le demande, avant même qu’un identifiant n’existe, le schéma est observable de l’extérieur, tout court. Un domaine atterrit dans ce panier parce qu’une réponse a demandé des identifiants de cette manière, pas parce qu’un propriétaire de site est allé chercher quelque chose qui s’appelle Digest.

C’est la lecture en matière de sécurité qui rend le signal intéressant. Hacher le mot de passe plutôt que de l’encoder améliorait le schéma plus simple que celui-ci a été écrit pour remplacer, mais le serveur doit malgré tout conserver les identifiants sous une forme qu’il peut recalculer, l’échange n’offre rien contre un attaquant placé au milieu d’une connexion qui n’est pas déjà chiffrée, et les empreintes capturées restent ouvertes à la devinette hors ligne. Ce que les sites du groupe ont en commun est une posture et non un secteur. Quelque chose sur le domaine est fermé par une invite que le serveur lève lui-même plutôt que par une page de connexion intégrée à une application, ce qui est la façon la plus ancienne et la plus simple de protéger un répertoire, une zone d’administration ou une copie de préproduction que personne ne voulait laisser joignable. Les équipements embarqués en portent une bonne part, puisque les routeurs, les boîtiers de stockage, les caméras et les serveurs d’impression sont livrés avec une invite de ce genre sur leur interface de gestion et finissent souvent par répondre sur une adresse publique.

L’honnêteté sur le décompte a son importance ici. En octobre 2026 nous enregistrons Digest sur 437 sites. Le chiffre est un plancher et non un recensement, parce qu’un hôte n’apparaît que là où il présente le défi sur un chemin que nous atteignons réellement, et que tout ce qui se trouve derrière un proxy qui termine l’authentification ou enveloppé dans une connexion applicative reste invisible pendant que le schéma fonctionne en dessous. Les colonnes fournisseur et licence de cette entrée sont vides et le resteront, donc une ligne consigne qu’une invite de cette forme a été vue, pas quel logiciel l’a produite.

Une requête par domaine répond à une question que vous tenez déjà : on vous tend une URL et vous voulez savoir comment elle demande des identifiants. La liste téléchargeable répond à la question inverse, celle qui est bien plus difficile à poser à la main. Donnez-moi tous les hôtes qui présentent encore cette invite à l’internet ouvert, avec le logiciel serveur en dessous, le pays et le domaine de premier niveau à côté, et laissez-moi trier selon celui de ces critères qui compte aujourd’hui. Renverser ainsi la question, d’un hôte à la fois vers une population entière dans un seul fichier, est la voie pratique pour cartographier les surfaces d’administration exposées, auditer ce qu’une clientèle d’hébergement laisse joignable, ou observer l’exposition se réduire ou persister d’une exploration à l’autre.