¿Por qué las extensiones de Chrome necesitan todos sus datos en los sitios web que visita?

Muchas extensiones en Chrome Web Store desean "leer y cambiar todos sus datos en los sitios web que visita". Eso suena un poco peligroso, y puede serlo, pero muchas extensiones solo necesitan ese permiso para hacer su trabajo.

Chrome tiene un sistema de permisos, pero Firefox e Internet Explorer no lo hacen

Esto puede parecer alarmante, especialmente de algo como Firefox. Pero solo ve esta advertencia porque Chrome tiene un sistema de permisos para sus extensiones, mientras que Firefox e Internet Explorer no lo hacen.. Cada Firefox y la extensión de Internet Explorer tienen acceso completo a todo el navegador y pueden hacer lo que quieran.

Por ejemplo, cuando instala el complemento Tampermonkey en Firefox, no verá ninguna advertencia de permiso. Pero ese complemento obtiene acceso a todo tu navegador Firefox.

Sin embargo, a diferencia de las extensiones para estos otros navegadores, las extensiones Chrome deben declarar los permisos que necesitan. Cuando instale una extensión, verá una lista de los permisos que requiere y puede tomar una decisión informada sobre si instalar la extensión. Es un poco como el sistema de permisos integrado en Android.

Para usar el mismo ejemplo, cuando instale la extensión Tampermonkey para Chrome, verá información sobre los permisos que requiere la extensión..

Las extensiones muy simples en realidad no requieren ningún permiso. Por ejemplo, la extensión oficial de Google Hangouts solo proporciona un icono de la barra de herramientas en el que puede hacer clic para abrir una ventana de chat de Google Hangouts. Instálelo, y no se le advertirá sobre ningún permiso especial que requiera.

¿Por qué las extensiones necesitan permiso para "leer y cambiar todos sus datos"?

Sin embargo, intente instalar la mayoría de las extensiones y se le advertirá sobre los permisos que requieren. El aspecto más atemorizante es probablemente "Lea y cambie todos sus datos en los sitios web que visita". Esto significa que la extensión puede ver cada página web que visita, modificar esas páginas web e incluso enviar información sobre eso a través de la web..

Por ejemplo, Google ofrece una extensión Guardar en Google Drive que le permite hacer clic derecho en cualquier página web o enlace y guardar esa página en su Google Drive. La extensión requiere la capacidad de "Leer y cambiar todos sus datos en los sitios web que visita". Pero necesita este permiso porque, cuando intenta guardar contenido, la extensión debe poder acceder a la página web actual y ver sus datos..

Las extensiones que necesitan interactuar con las páginas web casi siempre requerirán el permiso "Leer y cambiar todos sus datos en los sitios web que visita". Es por eso que la extensión Google Hangouts no solicita este permiso: no tiene funciones que interactúen con una página web abierta en su navegador.

Haga clic alrededor y se dará cuenta rápidamente de que la mayoría de las extensiones de navegador ofrecen funciones que interactúan con la página web actual, desde los administradores de contraseñas que deben completar las contraseñas hasta las extensiones de diccionario que necesitan definir palabras. Es por eso que este permiso es tan común..

Las extensiones que solo funcionan en un solo sitio web pueden requerir solo la capacidad de "Leer y cambiar sus datos" en un sitio web específico. Por ejemplo, la extensión oficial de Google Mail Checker requiere el permiso para "Leer y cambiar sus datos en todos los sitios de google.com".

Claro, este nivel de acceso permitiría a una extensión capturar sus contraseñas y números de tarjetas de crédito o insertar anuncios adicionales en páginas web. Pero Google no sabe si una extensión usará sus permisos para bien o para mal. Muchas extensiones populares y legítimas requieren este permiso, ya que no hay otra forma en que puedan interactuar con páginas web abiertas.

Pero, la advertencia de permiso te hace pensar dos veces antes de instalar una extensión de la que no estás seguro, eso es bueno. Es por eso que está ahí: es un recordatorio de cuánto acceso proporciona a sus datos personales cada vez que instala una extensión de navegador..

Algunas extensiones tienen permisos aún más amplios

Las extensiones también pueden solicitar muchos otros permisos. Por ejemplo, la extensión AVG Web TuneUp instalada como parte del antivirus AVG requiere el permiso para leer y cambiar todos sus datos en los sitios web que visita, leer y cambiar su historial de navegación, cambiar su página de inicio, cambiar su configuración de búsqueda, cambiar su configuración. página de inicio, administre sus descargas, administre sus aplicaciones, extensiones y temas, y comuníquese con las aplicaciones nativas que cooperan en su computadora.

No recomendamos usar las extensiones del navegador de su antivirus, y el sistema de permisos de Chrome hace un buen trabajo para mostrar por qué en este caso. Esta extensión es muy invasiva y requiere acceso a casi todas las partes de su navegador. La ventana de permisos le advierte sobre los permisos que otorgará, para que pueda tomar una decisión informada.

Sin embargo, incluso la extensión de navegador más temible no tiene tanto acceso a tu computadora como un programa de escritorio. Las aplicaciones normales de Windows tienen acceso a sus pulsaciones y archivos, incluidos sus navegadores web. Es por eso que no debe ejecutar una aplicación de escritorio en la que no confía, al igual que no debe instalar una extensión de navegador en la que no confíe.

En qué extensiones de navegador debería confiar?

Si le está otorgando acceso de extensión a todos los sitios web que visita, esa extensión podría capturar sus contraseñas bancarias en línea y números de tarjetas de crédito o insertar anuncios en las páginas que visita. Es tan peligroso para sus datos de navegación web como instalar un programa de escritorio, por lo que debe tratar la decisión con mucho cuidado..

En teoría, las extensiones de navegador disponibles en Chrome Web Store, el sitio web de complementos de Mozilla y Windows Store son supervisadas por Google, Mozilla y Microsoft, respectivamente. La compañía a cargo de la tienda puede eliminar un complemento de la tienda si está haciendo algo mal..

Sin embargo, en realidad, los fabricantes de navegadores no prueban todas las extensiones, o todas las actualizaciones de una extensión legítima, para confirmar que es seguro. Un creador de navegadores a menudo solo eliminará una extensión después de que haya causado problemas a muchas personas que la tienen instalada.

Si la extensión requiere unos cuantos permisos, tendrá que evaluarla como lo haría con un programa de escritorio. Si la extensión es creada por una compañía en la que confía, como las muchas extensiones creadas por compañías como Google, Microsoft, Twitter, Facebook, es probable que sea segura. Si la extensión fue creada por alguien que no conoces, ten más cuidado. Si la extensión está establecida y tiene un gran número de usuarios, buenos comentarios en la tienda y comentarios positivos en otros sitios web, es una buena señal. Si tiene comentarios mixtos o menos usuarios, es una mala señal..

Si alguna vez tiene dudas, no instale esa extensión. Es mejor usar la menor cantidad de extensiones posible para mantener su navegador rápido, de todos modos.

Sin embargo, más navegadores están agregando sistemas de permisos. Microsoft Edge utiliza las extensiones de estilo Chrome y le advertirá sobre los permisos que requieren las extensiones. Firefox también se moverá a las extensiones de estilo Chrome en el futuro..