Cómo asegurarse de que una extensión de Chrome sea segura antes de instalarla

Gran parte de la potencia y flexibilidad de Chrome proviene de su enorme ecosistema de extensiones. El problema es que estas extensiones también pueden robar datos, vigilar cada movimiento o algo peor. Aquí le indicamos cómo asegurarse de que una extensión sea segura antes de instalarla..

¿Por qué las extensiones de Chrome pueden ser peligrosas?

Cuando instala una extensión de Chrome, esencialmente está entrando en una relación basada en la confianza con el creador de esa extensión. Estás permitiendo que la extensión viva en tu navegador, potencialmente viendo todo lo que haces. No estamos sugiriendo que todos hagan esto, pero la habilidad está ahí.

Hay un sistema de permisos establecido para ayudar a prevenir esto, pero un sistema como este es tan bueno como las personas que lo usan. En otras palabras, si no estás prestando atención a los permisos que permites que tengan las extensiones, entonces es posible que ni siquiera existan..

Para empeorar las cosas, incluso las extensiones confiables pueden verse comprometidas, transformándolas en extensiones maliciosas que cosechan sus datos, probablemente sin que usted se dé cuenta de lo que está sucediendo. En otras situaciones, un desarrollador puede construir una extensión útil que no genere ingresos, y luego darle la vuelta y venderla a otra compañía que lo llene con anuncios y otras herramientas de seguimiento para obtener algún beneficio..

En resumen, hay muchas maneras en que las extensiones del navegador pueden ser peligrosas o pueden volverse peligroso. Por lo tanto, no solo debe tener cuidado cuando instala una extensión, sino que también debe monitorearlos continuamente después de la instalación..

Qué buscar antes de instalar una extensión

Para mantenerse seguro cuando se trata de extensiones de navegador, hay algunas cosas clave a las que debe prestar atención..

Echa un vistazo a la página web del desarrollador

Lo primero que hay que mirar antes de instalar una nueva extensión es el desarrollador. En resumen, desea asegurarse de que sea una extensión legítima. Por ejemplo, si está instalando una extensión para Facebook que fue publicada por un usuario al azar, es posible que desee ver un poco más de cerca lo que está haciendo..

Ahora, eso no quiere decir que todas las extensiones escritas por un solo desarrollador sean ilegítimas, solo que es posible que deba echar un vistazo más de cerca antes de confiar en él automáticamente. Hay muchas extensiones legítimas y honestas que agregan funciones útiles a otros servicios como Ink para Google, por ejemplo..

Puede encontrar el nombre del desarrollador directamente bajo el nombre de la extensión, generalmente precedido por "Ofrecido por".

En muchos casos, puede encontrar más información sobre el desarrollador haciendo clic en el nombre; si está disponible, se redirigirá al sitio web del desarrollador. Haga algo de investigación, vea lo que encuentre. Si no tienen un sitio web o el nombre no se vincula con nada, entonces es posible que tenga que buscar un poco más. Menos mal que tenemos más cosas en esta lista.

Lea la descripción-todo de ella

Lee la descripción, ¡y no solo una parte! Lea toda la descripción y busque cosas que puedan ser cuestionables, como el seguimiento de la información o el intercambio de datos. No todas las extensiones incluyen estos detalles, pero algunas sí lo hacen. Y eso es algo que quieres saber..

Puede encontrar la descripción en el lado derecho de la ventana de la aplicación, directamente al lado de las imágenes de la extensión. La imagen de arriba muestra un ejemplo de algo que podría perderse si no lee la descripción completa..

Prestar atención a los permisos

Cuando intenta agregar una extensión a Chrome, una ventana emergente le advierte sobre qué permisos necesita la extensión. No hay un sistema de concesión de permisos granular de "selección y elección" aquí, sino un sistema de todo o nada. Obtendrá este menú después de hacer clic en el botón "Agregar a Chrome". Tú Tiene que aprueba estos permisos antes de que puedas instalar la extensión.

Presta atención a lo que está pasando aquí: piensa en lo que estás leyendo. Si una extensión de edición de fotos necesita acceso a todo lo que haces en línea, lo cuestionaría. El sentido común hace mucho aquí: si algo no suena bien, entonces probablemente no lo sea..

Echa un vistazo a los comentarios

Este es el hombre bajo en la encuesta de tótem porque no siempre se puede confiar en las opiniones de los usuarios. Sin embargo, puede buscar temas comunes y contenido cuestionable..

Por ejemplo, si hay varias revisiones con una redacción similar, al menos eso debería provocar una ceja. Existen varias razones por las que esto puede ocurrir, la mayoría de las cuales son altamente cuestionables (desarrolladores que compran reseñas, etc.).

De lo contrario, preste atención a los temas comunes: los usuarios se quejan de las rarezas que suceden, especulan sobre la captura de sus datos, básicamente cualquier cosa que lo parezca extraño, especialmente si varios usuarios lo dicen.

Ahora, no estamos sugiriendo que leas cada revisión. ¡Eso podría llevar siglos en algunas extensiones! En su lugar, solo un vistazo rápido debería hacer el truco.

Indagar en el código fuente

Así que aquí está la cosa: este no es para todos. O incluso la mayoría de la gente! Pero si una extensión es de código abierto (muchos lo son, la mayoría no lo es), entonces puede revisar el código. Si sabe qué buscar, entonces probablemente ya haga esto. Pero por si acaso, vale la pena mencionar..

Muchas veces puede encontrar el código fuente en el sitio web del desarrollador, del cual hablamos antes. Si está disponible, eso es.