Scaricare i siti web che utilizzano Auth0

Informazioni su Auth0

Un fornitore di autenticazione è una delle poche tecnologie che indicano che un sito ha degli utenti. A una pagina vetrina bastano un sistema di gestione dei contenuti e un modulo di contatto. Una schermata di login significa account, sessioni, permessi, reimpostazione delle password e assistenza, oltre alla decisione di acquistare quell’infrastruttura invece di scriverla. Auth0 rientra nella categoria Authentication come servizio di identità in hosting che copre il login social, le richieste di autenticazione a più fattori, il single sign-on e il lavoro sui protocolli che li sostiene.

È nel rilevamento che serve onestà. Vediamo soltanto la libreria JavaScript lato browser e gli endpoint che richiama, quindi i siti che registriamo sono quelli che incorporano un widget di login nelle proprie pagine. Una larga parte di questo mercato funziona al contrario, reindirizzando il visitatore verso un dominio di login in hosting, e un reindirizzamento non lascia sulla pagina di origine nulla che un crawler possa trovare. A ottobre 2026 rileviamo la libreria su 591 siti, e la base clienti del servizio è certamente più ampia. Chi dimensiona un mercato partendo da quel numero dovrebbe considerarlo una stima per difetto relativa a un solo tipo di integrazione, non un conteggio degli account.

I dati di versione mostrano perché vale la pena tenere d’occhio le librerie di identità lato client. Registriamo 49 stringhe di rilascio distinte nell’insieme dei siti, e 9.18 è tra quelle che compaiono più spesso. Le librerie di identità vengono fissate a una versione all’inizio di un progetto, incluse in una build e poi lasciate stare, per cui la dispersione dei rilasci è ampia e i vecchi bundle continuano a funzionare a lungo dopo che il fornitore è passato oltre. Per un ricercatore di sicurezza è proprio la dispersione a contare. Una libreria di login che nessuno aggiorna da anni è una dipendenza che nessuno sorveglia, e i siti che la usano diventano identificabili come gruppo invece che uno alla volta.

Il passaggio di proprietà ha cambiato il significato dell’acquisto del servizio. La piattaforma risale al 2013 e oggi appartiene a Okta, quindi uno strumento indipendente per sviluppatori è entrato a far parte di un portafoglio enterprise di soluzioni per l’identità, con i prezzi, le procedure di acquisto e le offerte in pacchetto che ne derivano. Il servizio è distribuito con licenza Proprietary, quindi ogni rilevamento corrisponde a un contratto, e i domini che lo ospitano sono applicazioni operative con basi di utenti reali, non pagine statiche.

Una ricerca per singolo dominio risponde a una domanda circoscritta su un solo sito. Un elenco risponde alle domande che esistono solo su scala di popolazione: quanti prodotti di un settore affidano l’identità all’esterno invece di svilupparla, all’interno di quali framework si trovano le integrazioni, quali rilasci inclusi nei bundle sono abbastanza vecchi da contare, e come il gruppo cambia da un’istantanea all’altra. I concorrenti lo usano per dimensionare un mercato. I team di sicurezza lo usano per trovare build esposte. Gli integratori vi trovano applicazioni già legate a un modello di identità in hosting.