Descarregar sites que utilizam Keybase

Sobre Keybase

Para reivindicar um domínio no Keybase, o proprietário tem de publicar nele uma declaração assinada e deixá-la lá. A prova é um ficheiro e não um programa, por isso o que um rastreador encontra é normalmente essa declaração, ou as ligações de perfil que a acompanham, e não uma aplicação instalada no servidor. A plataforma existe para ligar uma chave criptográfica a identidades que uma pessoa já controla, e um domínio é uma dessas identidades. Uma deteção aqui está mais perto de uma assinatura deixada na porta do que de uma peça de infraestrutura.

A distinção muda a forma como a lista deve ser lida. Um domínio aqui tem por trás uma pessoa que deu um passo deliberado e público para provar a propriedade. A inferência é invulgarmente limpa. Alguém nesse site está à vontade com criptografia de chave pública, ou queria um canal verificável para assinaturas de versões, contactos de segurança, declarações à imprensa ou donativos, e importou-se o suficiente para o montar.

Em outubro de 2026 vemos o Keybase em 31 853 sites, com 20 984 deles nos Estados Unidos e com .com a repetir-se por toda a lista. A inclinação para domínios de perfil técnico e de língua inglesa corresponde ao público para o qual o produto foi construído. Engenheiros, investigadores de segurança, jornalistas e utilizadores atentos à privacidade adotaram-no porque precisavam de identidade auditável e não de mais um cliente de conversação, e os donos de sites que se deram ao trabalho de fazer uma prova de domínio são a ponta mais funda desse grupo.

A história conta para a interpretação aqui. Com a primeira versão em 2014, escrito em Go e com licença BSD, o cliente manteve-se aberto e o protocolo manteve-se inspecionável, mas Zoom Video Communications comprou a empresa e o desenvolvimento visível abrandou depois disso. As provas publicadas muito antes dessa aquisição continuam a funcionar, porque um ficheiro assinado num servidor web não caduca sozinho. A contagem inclui por isso domínios cujos donos não pensam no serviço há anos, o que é útil para quem estuda persistência e enganador para quem o lê como envolvimento atual.

A deteção também subconta, e a subcontagem é estrutural e não acidental. Uma prova colocada num caminho que não pedimos, uma identidade ligada apenas a partir de um perfil social ou uma conta que verifica um domínio sem publicar nele nada de visível passam todas despercebidas. Trate o valor como um limite inferior de uma população que é discreta por desenho.

Verificar se um domínio concreto tem uma prova é trivial e gratuito. A pergunta inversa é a que interessa e não se responde assim. Que domínios em toda a internet publicam uma prova de identidade deste tipo, que mais utilizam, onde estão registados e como se agrupam por país e por sufixo. A nossa exportação responde a isso num único ficheiro, com a pilha que os rodeia anexada a cada linha, e essa é a parte que nenhuma consulta domínio a domínio lhe dará alguma vez.