Scaricare i siti web che utilizzano Digest

Informazioni su Digest

Digest è una delle voci della nostra categoria Security in cui l’etichetta descrive un meccanismo anziché il prodotto di un singolo fornitore. L’indirizzo riportato nella nostra scheda rimanda allo standard internet pubblicato per lo schema di autenticazione HTTP Digest, la procedura con cui un server rifiuta una richiesta e sfida il client a dimostrare di conoscere una password senza trasmettere quella password in rete. Il client risponde con un hash calcolato sul valore della sfida, sul nome utente, sulla password, sul metodo della richiesta e sul percorso, e il server ricalcola lo stesso hash per decidere se lasciar passare la richiesta. Se lo schema è osservabile dall’esterno, è solo perché la sfida viene offerta a chiunque la chieda, prima ancora che esista una credenziale. Un dominio finisce in questo gruppo perché una risposta ha chiesto le credenziali in quel modo, non perché il titolare di un sito sia andato a cercare qualcosa chiamato Digest.

È la lettura in chiave di sicurezza a dare valore al segnale. Calcolare un hash della password invece di limitarsi a codificarla è stato un passo avanti rispetto allo schema più elementare che questo doveva sostituire, ma il server deve comunque conservare le credenziali in una forma che gli permetta di rifare il calcolo, lo scambio non offre alcuna difesa contro un attaccante che si inserisce in mezzo a una connessione non già cifrata, e i digest intercettati restano esposti a tentativi di indovinare la password offline. I siti del gruppo condividono un approccio alla sicurezza più che un settore. Qualcosa sul dominio è chiuso dietro una richiesta di credenziali che il server solleva da sé, anziché dietro una pagina di login integrata in un’applicazione, il che rappresenta il modo più vecchio e più semplice di proteggere una directory, un’area amministrativa o una copia di staging che nessuno intendeva lasciare raggiungibile. Gran parte di questa presenza si deve ai dispositivi embedded, dato che router, unità di archiviazione, telecamere e print server escono di fabbrica con una richiesta di questo tipo sull’interfaccia di gestione e spesso finiscono per rispondere su un indirizzo pubblico.

Qui conta essere onesti sul conteggio. A ottobre 2026 registriamo Digest su 1589 siti. Il dato è una stima per difetto, non un censimento, perché un host compare solo se presenta la sfida su un percorso che raggiungiamo davvero, e tutto ciò che si trova dietro un proxy che si fa carico dell’autenticazione, o dentro il login di un’applicazione, resta invisibile anche se lo schema continua a funzionare sotto. Le colonne del fornitore e della licenza per questa voce sono vuote e resteranno vuote, quindi una riga registra che è stata vista una richiesta di questa forma, non quale software l’abbia prodotta.

Una ricerca su un singolo dominio risponde a una domanda che si ha già: qualcuno fornisce un URL e si vuole sapere come chiede le credenziali. L’elenco scaricabile risponde alla domanda opposta, quella molto più difficile da porre a mano. «Voglio tutti gli host che presentano ancora questa richiesta all’internet aperto, con il software server sottostante, il paese e l’estensione di dominio accanto, e voglio poterli ordinare in base al criterio che conta oggi.» Ribaltare la domanda in questo modo, da un host alla volta a un’intera popolazione in un unico file, è la via pratica per mappare le superfici amministrative esposte, verificare che cosa la clientela di un hosting lascia raggiungibile oppure osservare se l’esposizione si riduce o persiste da una scansione all’altra.