Omzeilen van registratie en betaling van sites dankzij Google

Beveiligingsexpert Martijn Brinkers heeft een manier gevonden om zonder registratie of betaling binnen te komen bij sites waarvoor dit normaal wel nodig is. Hiervoor maakt hij gebruik van de gegevens van Googles zoekrobot, zo lezen we op WebWereld. Veel van de registratiesites houden een achterdeur open voor de zoekrobot, zodat zij toch opgenomen kunnen worden in Googles database. Om zelf zonder registratie de sites te kunnen bezoeken is het dus voldoende om de zoekrobot na te bootsen.

Dit is te doen door in de browser de user agent aan te passen in Googlebot/2.1 (+http://www.googlebot.com/bot.html). Er zijn voor de verschillende browsers speciale programma’s beschikbaar om de user agent aan te passen. Niet alleen registratie is zo te omzeilen, ook sites waarvoor normaliter abonnementsgeld moet worden betaald zijn op deze manier gratis te bezoeken. Deze truc werkt echter niet bij alle sites; de New York Times bijvoorbeeld presenteert nog steeds een inlogscherm.

Brinkers denkt dat deze site gebruik maakt van een extra controle, zoals het controleren op IP-adres. Brinkers’ actie komt waarschijnlijk voort uit onvrede over de werkwijze van de registratiesites: hij noemt het zoekmachinevervuiling, omdat hij niet zonder meer terecht kan op de resultaten die Google tevoorschijn tovert. Hij zegt dat het mogelijk zou moeten zijn om de resultaten te filteren op toegankelijkheid. Omdat men hiervoor afhankelijk is van de sitebouwer die dit in de meta-tags moet aangeven, noemt hij dit echter een onrealistische wens.