Muchas extensiones de Chrome Web Store quieren "leer y cambiar todos sus datos en los sitios web que visita". Eso suena un poco peligroso, y puede serlo, pero muchas extensiones solo necesitan ese permiso para hacer su trabajo.
Chrome tiene un sistema de permisos, pero Firefox e Internet Explorer no
Esto puede parecer alarmante, especialmente viniendo de algo como Firefox. Pero solo ve esta advertencia porque Chrome tiene un sistema de permisos para sus extensiones, mientras que Firefox e Internet Explorer no lo tienen. Cada La extensión de Firefox e Internet Explorer tiene acceso completo a todo el navegador y puede hacer lo que quiera.
Por ejemplo, cuando instala el Tampermonkey complemento en Firefox, no verá ninguna advertencia de permiso. Pero ese complemento obtiene acceso a todo su navegador Firefox.
Sin embargo, a diferencia de las extensiones para estos otros navegadores, las extensiones de Chrome deben declarar los permisos que necesitan. Cuando instale una extensión, verá una lista de los permisos que requiere y podrá tomar una decisión informada sobre si instalar la extensión. Es un poco como el sistema de permisos integrado en Android .
Para usar el mismo ejemplo, cuando instala el Tampermonkey extensión para Chrome, verá información sobre los permisos que requiere la extensión.
Las extensiones muy simples en realidad no requieren ningún permiso. Por ejemplo, el funcionario Hangouts de Google La extensión solo proporciona un icono de barra de herramientas en el que puede hacer clic para abrir una ventana de chat de Google Hangouts. Instálelo y no se le advertirá sobre ningún permiso especial que requiera.
Por qué las extensiones necesitan permiso para "leer y cambiar todos sus datos"
Sin embargo, intente instalar la mayoría de las extensiones y se le advertirá sobre los permisos que requieren. El que parece más aterrador es probablemente "Leer y cambiar todos sus datos en los sitios web que visita". Esto significa que la extensión puede ver todas las páginas web que visita, modificar esas páginas web e incluso enviar información sobre eso a través de la web.
Por ejemplo, Google ofrece una Guardar en Google Drive extensión que le permite hacer clic derecho en cualquier página web o enlace y guardar esa página en su Google Drive. La extensión requiere la capacidad de "Leer y cambiar todos sus datos en los sitios web que visita". Pero necesita este permiso porque, cuando intenta guardar contenido, la extensión debe poder acceder a la página web actual y ver sus datos.
Las extensiones que necesitan interactuar con páginas web casi siempre requerirán el permiso "Leer y cambiar todos sus datos en los sitios web que visita". Es por eso que la extensión Google Hangouts no solicita este permiso: no tiene funciones que interactúen con una página web abierta en su navegador.
Haga clic y se dará cuenta rápidamente de que la mayoría de las extensiones de navegador ofrecen funciones que interactúan con la página web actual, desde administradores de contraseñas que necesitan completar contraseñas hasta extensiones de diccionario que necesitan definir palabras. Por eso este permiso es tan común.
Es posible que las extensiones que solo funcionan en un sitio web solo requieran la capacidad de "Leer y cambiar sus datos" en un sitio web específico. Por ejemplo, el funcionario Comprobador de correo de Google La extensión requiere permiso para "Leer y cambiar sus datos en todos los sitios de google.com".
Claro, este nivel de acceso permitiría que una extensión capture sus contraseñas y números de tarjetas de crédito o inserte anuncios adicionales en páginas web. Pero Google no sabe si una extensión utilizará sus permisos para bien o para mal. Muchas extensiones populares y legítimas requieren este permiso, ya que no hay otra forma en que puedan interactuar con páginas web abiertas.
Pero, si la advertencia de permiso te hace pensar dos veces antes de instalar una extensión de la que no estás seguro, eso es bueno. Es por eso que está ahí: es un recordatorio de cuánto acceso está proporcionando a sus datos personales cada vez que instala una extensión de navegador.
Algunas extensiones tienen permisos aún más amplios
Las extensiones también pueden solicitar algunos otros permisos. Por ejemplo, el AVG Web TuneUp La extensión instalada como parte del antivirus AVG requiere permiso para leer y cambiar todos sus datos en los sitios web que visita, leer y cambiar su historial de navegación, cambiar su página de inicio, cambiar su configuración de búsqueda, cambiar su página de inicio, administrar sus descargas, administre sus aplicaciones, extensiones y temas, y comuníquese con aplicaciones nativas que cooperan en su computadora.
RELACIONADO: No use las extensiones del navegador de su antivirus: en realidad pueden hacerlo menos seguro
No recomendamos utilizar las extensiones de navegador de su antivirus. , y el sistema de permisos de Chrome hace un buen trabajo al mostrar por qué en este caso. Esta extensión es muy invasiva y requiere acceso a casi todas las partes de su navegador. La ventana de permisos ayuda a advertirle de los permisos que otorgará, para que pueda tomar una decisión informada.
Sin embargo, incluso la extensión de navegador más aterradora no tiene tanto acceso a tu computadora como un programa de escritorio. Las aplicaciones normales de Windows tienen acceso a sus pulsaciones de teclas y archivos, incluidos sus navegadores web. Es por eso que no debe ejecutar una aplicación de escritorio en la que no confíe, al igual que no debe instalar una extensión de navegador en la que no confíe.
¿En qué extensiones de navegador debería confiar?
Si le está dando acceso a una extensión a todos los sitios web que visita, esa extensión podría capturar sus contraseñas bancarias en línea y números de tarjetas de crédito o insertar anuncios en las páginas que visita. Es tan peligroso para sus datos de navegación web como instalar un programa de escritorio, por lo que debe tomar la decisión con el mismo cuidado.
En teoría, las extensiones de navegador disponibles en Chrome Web Store, el sitio web de complementos de Mozilla y la tienda de Windows son monitoreadas por Google, Mozilla y Microsoft, respectivamente. La empresa a cargo de la tienda puede eliminar un complemento de la tienda si está haciendo algo malo.
Sin embargo, en realidad, los fabricantes de navegadores no prueban todas las extensiones, ni todas las actualizaciones de una extensión legítima, para confirmar que son seguras. Un fabricante de navegadores a menudo solo eliminará una extensión después de que haya causado problemas a muchas personas que la tienen instalada.
Si la extensión requiere bastantes permisos, tendrá que evaluarla como lo haría con un programa de escritorio. Si la extensión la crea una empresa en la que confía, como las muchas extensiones creadas por empresas como Google, Microsoft, Twitter, Facebook, es probable que sepa que es segura. Si la extensión fue creada por alguien que no conoce, tenga más cuidado. Si la extensión está establecida y tiene una gran cantidad de usuarios, buenos comentarios en la tienda y críticas positivas en otros sitios web, es una buena señal. Si tiene comentarios mixtos o muchos menos usuarios, es una mala señal.
Si alguna vez tiene dudas, no instale esa extensión. De todos modos, es mejor usar la menor cantidad posible de extensiones para mantener su navegador rápido.
Sin embargo, cada vez más navegadores están agregando sistemas de permisos. Microsoft Edge usa extensiones de estilo Chrome y le advertirá sobre los permisos que requieren las extensiones. Firefox también se moverá a extensiones de estilo Chrome en el futuro.
