Télécharger les sites web qui utilisent ownCloud

À propos de ownCloud

Un logiciel auto-hébergé laisse une trace d’une autre nature qu’un service hébergé. ownCloud est une plateforme de synchronisation et de partage de fichiers qu’une organisation installe sur une infrastructure qu’elle contrôle, si bien qu’un domaine où nous la détectons n’est pas le client d’un produit en nuage mais l’exploitant de ce produit. Chaque occurrence représente la décision que le stockage et le partage doivent reposer sur le matériel propre à l’organisation ou sur son propre serveur loué plutôt qu’à l’intérieur du compte de quelqu’un d’autre.

ownCloud GmbH publie la plateforme sous licence AGPL, écrite en PHP, notre plus ancienne détection remontant à 2010. Une licence copyleft combinée à un modèle de déploiement auto-hébergé explique le type d’organisation qui apparaît dans les données, à savoir les institutions ayant une raison réglementaire de garder les fichiers à l’intérieur d’une frontière qu’elles peuvent désigner, universités, organismes publics, établissements de santé, professions libérales et entreprises travaillant sous des clauses contractuelles de résidence des données. Le choix technique découle d’une décision de conformité, et c’est pourquoi un domaine se lit ici davantage comme un signal d’achat que comme une préférence.

La détection dépend d’une page de connexion joignable depuis l’internet public. Beaucoup de déploiements se trouvent derrière un pare-feu d’entreprise ou un réseau privé virtuel, et d’autres ne répondent que sur des noms d’hôte internes qu’aucune exploration par domaine ne verra jamais. En octobre 2026 nous détectons ownCloud sur 121 sites, et la base installée réelle est considérablement plus grande, parce que la raison d’être même du produit encourage précisément les déploiements qu’un balayage public ne peut pas atteindre.

Le sous-ensemble visible reste la bonne entrée pour plusieurs travaux. Les fournisseurs de stockage, de sauvegarde, de sécurité des postes ou de services de migration obtiennent une liste d’organisations qui exploitent leur propre infrastructure de fichiers et en portent donc elles-mêmes la charge opérationnelle. Les chercheurs en sécurité obtiennent une population sur laquelle mesurer l’exposition, puisqu’une page de connexion à un service de synchronisation joignable publiquement est une surface d’authentification qui mérite d’être étudiée globalement plutôt qu’une instance à la fois. Les concurrents de la même catégorie obtiennent des comptes dont l’objection au logiciel hébergé est déjà connue et n’a pas besoin d’être découverte.

Une vérification domaine par domaine confirme une installation unique. Le dataset fournit la population, à savoir chaque domaine où la page de connexion est visible, filtrable par domaine de premier niveau, par pays et par ce qui tourne d’autre sur l’hôte, et comparable d’un export à l’autre pour rendre les migrations visibles. La migration est le mouvement qui compte dans cette catégorie, parce que les organisations qui s’auto-hébergent changent rarement d’avis en silence, et un domaine qui quitte l’ensemble entre deux exports est un événement d’achat sur lequel quelqu’un peut agir.