Télécharger les sites web qui utilisent Google Sign-in

À propos de Google Sign-in

L’écran de connexion est l’endroit où un produit avoue ce qu’il suppose de ses utilisateurs. Proposer un fournisseur d’identité extérieur revient à parier que les gens que vous visez ont déjà un compte ailleurs, et que la commodité vaut la peine de placer une autre entreprise sur le chemin de chaque session.

Google Sign-in est le produit de la catégorie Authentication qui a rendu ce pari ordinaire pour les sites grand public. Le parcours consiste en une authentification déléguée dans le client JavaScript, une redirection ou une fenêtre surgissante, un jeton, et une adresse e-mail vérifiée rendue au site sans qu’aucun mot de passe n’ait jamais été créé. Google livre le service sous licence Proprietary depuis 2012, au fil de plusieurs générations de bibliothèque cliente, et la détection rapporte toutes ces générations sous un seul nom. Un acheteur qui a besoin de savoir sur quelle version de bibliothèque se trouve un site devra regarder la page. Le dataset répond à la question préalable, celle de savoir si le site propose cette voie d’identité tout court.

Ce qu’implique la présence d’un bouton de connexion mérite d’être explicité. Le site a de vrais comptes utilisateurs plutôt qu’une navigation anonyme, quelqu’un y maintient un projet dans la console développeur du fournisseur, et une équipe produit a accepté un tiers sur le chemin critique de chaque connexion. Les sites des segments régulés ou entreprise refusent souvent ce compromis et font tourner leur propre identité ou un fournisseur dédié aux effectifs, si bien que la séparation entre logiciel grand public et logiciel professionnel se lit exceptionnellement bien dans ce seul champ.

La détection a ici une limite structurelle que les acheteurs doivent connaître. Un formulaire de connexion se trouve souvent derrière un sous-domaine, une coque applicative ou une route qu’un robot d’exploration n’atteint pas, et certaines implémentations n’affichent le bouton qu’après une interaction du visiteur avec la page. En octobre 2026 le bouton est détecté sur 74 194 sites, et le nombre réel de produits qui acceptent ce fournisseur est plus élevé que ce que peut montrer une exploration de pages publiques. Les sites manquants manquent pour une raison mécanique et non aléatoire, ce qui veut dire que le déficit penche du côté des applications et s’éloigne des sites vitrines.

La géographie se lit comme se lit le web grand public. Sur ce total, 39 609 se trouvent aux États-Unis et la répartition des domaines est menée par .com. L’adoption suit le caractère ordinaire d’un compte chez ce fournisseur sur un marché donné, ce qui fait de ce champ une variable de contrôle utile quand on compare des produits grand public d’un pays à l’autre, plutôt qu’un fait intéressant en soi.

La liste prend toute sa valeur quand la question est comparative. Les fournisseurs d’identité s’en servent pour trouver les sites qui reposent sur un fournisseur grand public gratuit et sur rien d’autre, les chercheurs en sécurité s’en servent pour mesurer quelle part du web dépend d’une seule entreprise pour l’authentification, et les équipes produit s’en servent pour vérifier ce que leurs concurrents supposent acquis chez leurs utilisateurs. Comparer deux instantanés fait apparaître les migrations entre fournisseurs, ce qu’une requête domaine par domaine ne peut jamais montrer, parce qu’une requête n’a aucune mémoire du mois précédent.