Descarregar sites que utilizam Auth0 Lock

Sobre Auth0 Lock

Ninguém quer construir a caixa de início de sessão. Registo, reposição de palavra-passe, entrada por rede social, estados de erro, acessibilidade, traduções: o trabalho não tem glamour, é fácil de errar de forma subtil e é quase idêntico em todos os produtos que precisam dele. Auth0 Lock é o widget que responde a essa relutância, uma caixa de diálogo de autenticação pronta a usar que um programador incorpora numa página e aponta a um serviço de identidade alojado. Com a primeira versão em 2014 e escrito em JavaScript, pertence a uma geração de componentes de interface que trocaram controlo por tempo.

É na linha do fornecedor que o registo se torna interessante. O widget está atribuído a Okta, que não é a empresa que originalmente o construiu. Uma aquisição colocou a plataforma de identidade sob um fornecedor de segurança maior, e o widget incorporado acompanhou-a. Cada página que continua a carregar o script é por isso uma relação com um cliente que sobreviveu a uma mudança de dono, o que é exatamente a população que uma análise de vendas empresariais ou de perda de clientes quer isolar.

Os dados de versão contam o resto da história. Vimos 29 versões distintas em circulação, e o detetor atribui uma grande parte dos sites a 10.8. Uma dispersão tão larga num único widget incorporável é normal nesta classe de componentes, e é também por isso que os dados valem a pena. Um widget de autenticação é fixado numa página ou num pacote, raramente volta a ser revisto e continua a funcionar muito depois da equipa que o adicionou ter passado para outro padrão. Por isso o campo da versão funciona como indicador indireto de há quanto tempo alguém mexeu na parte visível de um site, e de saber se as correções no caminho de início de sessão chegaram à produção.

O widget é distribuído com licença MIT, por isso qualquer pessoa o pode ler, bifurcar e fixar numa versão. O serviço de identidade que está por trás, esse, ninguém o aloja por conta própria. A presença do script implica uma conta na plataforma, uma aplicação configurada do outro lado e uma equipa que decidiu que a identidade não era um problema seu para resolver. Uma inferência destas é mais segura do que a maioria das deteções de tecnologia permite, porque o widget não tem com que falar sem que exista uma conta.

Há limites que vale a pena enunciar. A deteção vê apenas o widget incorporado, por isso um site que utilize a mesma plataforma de identidade através de uma página de início de sessão alojada, de um SDK móvel ou de uma integração no servidor não aparece aqui de todo. A contagem é um limite inferior para a plataforma e um número exato apenas para este estilo de integração. Em outubro de 2026 a assinatura do widget aparece em 43 sites.

Uma consulta domínio a domínio indica se uma empresa incorpora o widget. A exportação responde às perguntas que precisam do conjunto inteiro: que setores normalizaram a identidade alojada e quais continuam a construir a sua, como se desloca a distribuição de versões depois de um aviso de segurança, que contas executam versões suficientemente antigas para justificar uma conversa de apoio, e que sites carregam o widget ao lado das ferramentas de um concorrente. Para um fornecedor que vende autenticação, para um investigador que mede o atraso nas atualizações e para quem dimensiona o mercado dos produtos de identidade para programadores, a unidade de análise é a lista e não o domínio isolado.