Scaricare i siti web che utilizzano crypto-js

Informazioni su crypto-js

La geografia di questa libreria è la prima cosa da spiegare, perché è il dato che più facilmente viene frainteso. A ottobre 2026 registriamo crypto-js su 372.159 siti, e 277.801 di questi risultano localizzati in Francia. Una libreria di supporto alla crittografia non ha un carattere nazionale proprio, quindi una concentrazione di queste dimensioni non riflette quasi mai le preferenze degli sviluppatori di un singolo mercato. Una concentrazione di questa portata di solito significa che il codice arriva incluso in qualcos’altro: un pannello di controllo dell’hosting, un tema condiviso, un widget di pagamento o un modello per page builder distribuito da un fornitore con una forte presenza regionale. Chi legge la colonna del paese come indicatore della domanda dovrebbe invece leggerla come indicatore della distribuzione.

La libreria crypto-js rientra nella categoria JavaScript libraries, è stata rilasciata per la prima volta nel 2009, è scritta in JavaScript ed è distribuita con licenza MIT. Risale a un periodo in cui i browser non offrivano ancora un’interfaccia nativa di crittografia utilizzabile, il che spiega perché tanto codice la richiami ancora per hashing, cifratura simmetrica e codifica, operazioni che oggi la piattaforma gestisce da sola. Trovare la libreria su una pagina, quindi, dice più sull’età del codice che la circonda che sul livello di sicurezza del sito. La crittografia lato client, inoltre, viene spesso applicata in modo scorretto, e un ricercatore che cerca pagine che cifrano nel browser e poi si fidano del risultato altrove ha un motivo legittimo per volere l’intera popolazione e non una manciata di esempi.

Qui i dati di versione sono insolitamente ricchi. Disponiamo di 33 stringhe di versione distinte, e la release che registriamo più spesso è la 4.1.1. La dispersione delle versioni conta in particolare per questa libreria, perché le release più vecchie presentano debolezze documentate nel modo in cui generano la casualità, e un sito bloccato su un vecchio bundle di norma lo è perché nessuno è più responsabile di quella dipendenza. Filtrare per versione trasforma un elenco ampio in uno molto più piccolo su cui si può davvero agire, che l’obiettivo sia una notifica di sicurezza, una proposta commerciale di un fornitore o un campione di ricerca.

Una ricerca per singolo dominio dice se un sito carica la libreria. La nostra esportazione risponde alla domanda inversa: data la libreria, quali siti, in quale paese, con quale estensione, in quale versione. Ottenere questo da uno strumento di ricerca puntuale non è possibile, perché quella ricerca parte dal dominio e noi partiamo dalla tecnologia. Ogni riga riporta il dominio, la data di rilevamento, il paese, l’estensione di dominio e la stringa di versione quando è esposta, ed è solo grazie a questo che il filtraggio, il campionamento e il confronto nel tempo diventano possibili.

Il rilevamento procede per inferenza e conta meno siti di quelli reali. Identifichiamo crypto-js dallo script servito dalla pagina e dalle impronte dei bundle che lo incorporano, quindi i siti che compilano il codice in un bundle applicativo con un altro nome escono dal conteggio. Allo stesso modo, la concentrazione sull’estensione .fr riflette la normale struttura del mercato delle registrazioni più che qualcosa di specifico di questa libreria. Il numero di siti va letto come una stima per difetto, non come un censimento.