Scaricare i siti web che utilizzano MaxMind

Informazioni su MaxMind

MaxMind risponde a una domanda che quasi ogni sito commerciale, prima o poi, si pone su un visitatore. Dove si trova questa persona, e ci si può fidare di questa transazione? Dal 2002 l’azienda trasforma indirizzi di rete in posizioni geografiche e punteggi di rischio, e i database che ne risultano finiscono dentro server web, flussi di checkout, sistemi pubblicitari, regole sui contenuti e schermate di login.

La conseguenza per il rilevamento è che gran parte di questo lavoro è invisibile dall’esterno. Una ricerca di geolocalizzazione avviene sul server, in una libreria che legge un file di database locale, e non lascia nulla nella pagina. Ciò che un crawler può osservare è la parte che gira di proposito nel browser, cioè lo script di tracciamento dei dispositivi usato per il punteggio antifrode in fase di registrazione e di pagamento. Webatla misura quindi un uso specifico di MaxMind, quello legato al punteggio di rischio, e non l’intera diffusione dei dati.

A ottobre 2026 rileviamo MaxMind su 1678 siti, e i dati sulle versioni rafforzano questa osservazione. Nell’insieme dei domini rilevati compaiono soltanto 2 varianti dello script, con le installazioni concentrate sulla versione 2.1. Una dispersione ridotta delle versioni è il segno distintivo di uno script servito e aggiornato dal fornitore, e non copiato all’interno di un progetto. L’effetto pratico è che la versione non dice nulla sull’età del sito in cui compare, il che è l’opposto di ciò che significa un numero di versione per una libreria self-hosted. Una pagina costruita anni fa e una costruita il mese scorso riporteranno la stessa cosa.

MaxMind distribuisce i dati con licenza Proprietary e pubblica anche un’edizione gratuita ridotta, ed è per questo che il nome compare sia in progetti amatoriali sia negli stack di pagamento. Il livello gratuito conta quando si legge qualsiasi conteggio di questa tecnologia, perché elimina il consueto presupposto che ogni rilevamento corrisponda a un account pagante.

A fronte di questi limiti, i domini in cui lo script lato browser compare davvero formano una popolazione precisa, non vaga. Un sito non rileva l’impronta dei dispositivi al checkout a meno che non vi transiti denaro e non ne abbia già perso una parte per frodi o chargeback. Un elenco di domini di questo tipo è una mappa dei siti commerciali che trattano il rischio come un problema operativo, utile ai fornitori di soluzioni antifrode e di verifica dell’identità che stimano le dimensioni di un mercato, ai provider di pagamento che valutano dove la concorrenza è già radicata, e ai ricercatori che si occupano di privacy e che vogliono sapere quali tipologie di sito profilano il dispositivo di un visitatore prima di incassare un pagamento. Classificato da webatla nella categoria Browser fingerprinting, questo indicatore è uno dei pochi che rivelano non solo che cosa usa un sito, ma anche che cosa sta difendendo.