Scaricare i siti web che utilizzano Keybase

Informazioni su Keybase

Per rivendicare un dominio sulla piattaforma Keybase, il proprietario deve pubblicarvi una dichiarazione firmata e lasciarla al suo posto. La prova è un file e non un programma, quindi ciò che un crawler trova è di solito quella dichiarazione, o i link al profilo che la accompagnano, e non un’applicazione installata sul server. La piattaforma esiste per legare una chiave crittografica a identità che una persona controlla già, e un dominio è una di queste identità. Un rilevamento, qui, somiglia più a una firma lasciata sulla porta che a un elemento di infrastruttura.

La distinzione cambia il modo in cui va letta la lista. Dietro un dominio presente qui c’è una persona che ha compiuto un passo deliberato e pubblico per dimostrarne la proprietà. La deduzione è insolitamente netta: qualcuno su quel sito ha dimestichezza con la crittografia a chiave pubblica, oppure voleva un canale verificabile per le firme delle release, i contatti di sicurezza, le dichiarazioni alla stampa o le donazioni, e ci teneva abbastanza da configurarlo.

A ottobre 2026 vediamo Keybase su 31.885 siti, di cui 20.996 si trovano negli Stati Uniti, con l’estensione .com ricorrente in tutto l’insieme. Lo sbilanciamento verso domini anglofoni e frequentati da sviluppatori corrisponde al pubblico per cui il prodotto è stato creato. Ingegneri, ricercatori di sicurezza, giornalisti e utenti attenti alla privacy lo hanno adottato perché avevano bisogno di un’identità verificabile, non di un altro client di chat, e i proprietari di siti che si sono presi la briga di pubblicare una prova di dominio rappresentano la frangia più impegnata di quel gruppo.

Per l’interpretazione, qui conta la storia. Rilasciato per la prima volta nel 2014 e scritto in Go con licenza BSD, il client è rimasto aperto e il protocollo ispezionabile, ma Zoom Video Communications ha acquisito l’azienda e in seguito lo sviluppo visibile è rallentato. Le prove pubblicate molto prima dell’acquisizione continuano a funzionare, perché un file firmato su un server web non scade da solo. Il conteggio include quindi domini i cui proprietari non pensano al servizio da anni, il che è utile per chi studia la persistenza e fuorviante per chi lo legge come misura dell’uso attuale.

Il rilevamento, inoltre, sottostima, e la sottostima è strutturale, non accidentale. Una prova collocata in un percorso che non richiediamo, un’identità collegata solo da un profilo social o un account che verifica un dominio senza pubblicarvi nulla di visibile passeranno tutti inosservati. Il dato va considerato una stima per difetto di una popolazione che, per sua natura, resta discreta.

Verificare se un singolo dominio contiene una prova è banale e gratuito. La domanda inversa è quella utile, e non si può risolvere in quel modo: quali domini, in tutta internet, pubblicano una prova di identità di questo tipo, cos’altro usano, dove sono registrati e come si raggruppano per paese ed estensione. La nostra esportazione risponde a questa domanda in un unico file, con lo stack circostante associato a ogni riga, cosa che nessuna ricerca per singolo dominio potrà mai offrire.