¿Por qué los complementos de Chrome necesitan acceso a Todos mis datos y Actividad de navegación?

Si ha instalado complementos de Chrome, probablemente haya visto una advertencia de que pueden acceder a sus datos en todos los sitios web, sus pestañas y actividad de navegación, o incluso todos los datos en su computadora. Esta advertencia puede dar miedo, especialmente si está instalando una extensión de navegador simple que parece inofensiva.

Chrome tiene un sistema de permisos, al igual que Android Cómo funciona los permisos de las aplicaciones de Android y por qué debería importarle Cómo funcionan los permisos de las aplicaciones de Android y por qué debería importarle Android obliga a las aplicaciones a declarar los permisos que requieren cuando las instalan. Puede proteger su privacidad, seguridad y factura de teléfono celular prestando atención a los permisos al instalar aplicaciones, aunque muchos usuarios ... Desafortunadamente, la forma en que funcionan los navegadores web y las páginas web significa que las extensiones deben solicitar bastantes permisos para hacer cosas simples. El sistema de permisos de Chrome no es particularmente específico.

Permisos de complementos

A diferencia de Mozilla Firefox e Internet Explorer 7 Consejos y trucos útiles para usuarios de Internet Explorer 9 7 Consejos y trucos útiles para usuarios de Internet Explorer 9 Los sitios web de Tech escriben mucho sobre Google Chrome y Mozilla Firefox, por lo que es fácil sentirse un poco excluido si usa Explorador de Internet. Internet Explorer 9 es fácilmente la mejor versión de Internet ..., que permiten que las extensiones hagan lo que quieran, Chrome utiliza un sistema de permisos para sus extensiones. Todos los complementos de Chrome deben declarar los permisos que necesitan. Cuando instale un complemento, verá una lista de los permisos que requiere. Esto le da una idea de lo que puede hacer un complemento. Por ejemplo, si una extensión no requiere ningún permiso, definitivamente es seguro instalarla. Si una extensión requiere permiso para acceder a todos los datos en su computadora, debe estar seguro de que la extensión fue creada por alguien de su confianza.

Complementos muy simples, como el complemento Timer, que muestra un botón de temporizador en la barra de herramientas de su navegador y no interactúa con ningún sitio web, no necesita ningún permiso.

Otros complementos necesitan diferentes tipos de permisos, dependiendo de lo que hagan..

Acceda a sus datos en todos los sitios web

Los complementos que interactúan con las páginas web deben declarar los permisos “Acceda a sus datos en todos los sitios web.” Los complementos que necesitan ver las direcciones y los títulos de los sitios web que visita deben declarar el permiso “Acceda a sus pestañas y actividad de navegación“.

Por ejemplo, LastPass LastPass para Firefox: el sistema ideal de gestión de contraseñas LastPass para Firefox: el sistema ideal de gestión de contraseñas Si aún no ha decidido utilizar un administrador de contraseñas para sus innumerables inicios de sesión en línea, es hora de que eche un vistazo a uno de los mejores opciones alrededor: LastPass. Muchas personas son cautelosas al usar ... es un administrador de contraseñas Administrador de contraseñas Battle Royale: ¿Quién terminará en la cima? Password Manager Battle Royale: ¿Quién terminará en la cima? que necesita detectar qué sitio web está visitando, completar automáticamente los formularios con sus contraseñas guardadas y detectar cuándo ha ingresado una contraseña y ofrecer guardarla. La extensión de Chrome LastPass debe solicitar todos estos permisos porque necesita ver los sitios web a los que accede y ejecutar código JavaScript en las páginas que visita.

Otras extensiones menos invasivas también pueden solicitar estos permisos. Cualquier extensión que funcione ejecutando código JavaScript en los sitios web que visite debe poder “Acceda a sus datos en todos los sitios web“. Por ejemplo, el complemento colorPicker le permite seleccionar un color utilizado en el sitio web actual y ver su código de color exacto. Funciona ejecutando el código JavaScript en la página actual, por lo que debe poder acceder a todos sus datos.

Google no tiene forma de saber si una extensión que manipula las páginas que visita está haciendo algo inocuo, como elegir un color 3 Complementos de selector de color para diseñadores web y artistas gráficos [Firefox] 3 Complementos de selector de color para diseñadores web y gráfico Los artistas [Firefox] Cuentagotas y recolectores de color pueden trabajar fuera de una herramienta gráfica gigantesca como Photoshop y CorelDraw. La mayoría de estas herramientas son pequeñas y portátiles. Pero hoy, nos diferenciaremos de las herramientas de selección de color de escritorio y miraremos ..., o haremos algo más peligroso, como espiar su número de tarjeta de crédito e información de pago.

Extensiones que solo funcionan en un solo sitio web, como una extensión que agrega funciones adicionales a Gmail 6 Extensiones geniales de Google Chrome para usuarios de Gmail 6 Extensiones geniales de Google Chrome para usuarios de Gmail Si eres como yo, utilizas Gmail para todo tu correo electrónico necesidades, incluso en múltiples cuentas de correo electrónico. Aunque hay muchos clientes de correo electrónico disponibles, Gmail suele ser más fácil de usar, más rápido y casi ..., solo tendrá permiso para acceder a sus datos en ese sitio web específico. Las extensiones como LastPass y colorPicker deben ejecutarse en todas partes y necesitan más permisos.

Acceda a todos los datos en su computadora

Algunos complementos de Chrome no son solo extensiones de Chrome. Incluyen complementos NPAPI. Los complementos NPAPI son esencialmente solo programas que se ejecutan en su computadora. Complementos del navegador como Adobe Flash, Oracle Java ¿Java no es seguro y debería deshabilitarlo? ¿Java no es seguro y debe deshabilitarlo? El complemento Java de Oracle se ha vuelto cada vez menos común en la Web, pero se ha vuelto cada vez más común en las noticias. Ya sea que Java permita que más de 600,000 Macs se infecten o que Oracle sea ..., y el lector de PDF de Adobe son todos complementos NPAPI.

Cuando una extensión de Chrome contiene un complemento NPAPI, tiene permiso para “Acceda a todos los datos en su computadora y los sitios web que visita.” El complemento NPAPI se ejecuta como un programa en su computadora con acceso a todo en su sistema. Debes tener cuidado al instalar complementos de Chrome con este permiso; es como instalar un programa en tu computadora.

Por ejemplo, LastPass tiene una versión especial de su complemento Chrome disponible en su sitio web. Este complemento tiene la capacidad de compartir su estado de inicio de sesión de LastPass con otros navegadores web que se ejecutan en su computadora. Funciona mediante el uso de un complemento NPAPI que se ejecuta como un programa en su computadora.

Complementos en otros navegadores

Si bien los mensajes de advertencia de permiso de Chrome pueden parecer un poco atemorizantes para algunos usuarios, es importante tener en cuenta que la situación es peor con otros navegadores web.

Por ejemplo, cuando instala un complemento de Firefox, el complemento tiene permiso completo para acceder a toda su computadora, si así lo desea. No hay un sistema de permisos en Firefox. La única limitación es el Control de cuentas de usuario de Windows La Lista de verificación de seguridad de MUO: lo que debe hacer ahora mismo para estar seguro La Lista de verificación de seguridad de MUO: Lo que debe hacer ahora mismo para estar seguro La seguridad puede ser un tema abrumador: hay muchos posibles problemas en los que debemos pensar al proteger nuestras computadoras, nuestras cuentas en línea y nuestras redes inalámbricas. Esta lista debería ayudar a simplificar las cosas ..., lo que evita que el complemento se ejecute con privilegios de administrador.

Si presta atención al instalar un complemento de Firefox, verá un mensaje de advertencia similar, aunque es menos específico que el mensaje de advertencia de Chrome.

Esto también se aplica a todos los demás software en su computadora. Cuando instala una aplicación de escritorio de Windows, tiene acceso completo a cada archivo en su computadora y la capacidad de monitorear su actividad de navegación, si así lo desea.

Si bien sería bueno si el sistema de permisos de extensión de Chrome fuera más detallado, sería extremadamente difícil limitar lo que pueden hacer extensiones más potentes. Para ver una lista completa de permisos de complementos de Chrome y una breve explicación de cada uno, lea esta página en el sitio web de Google.

¿Cuánta atención prestas a los permisos cuando instalas complementos de Chrome? ¿Has evitado instalar complementos cuando solicitan muchos permisos o el sistema de permisos de Chrome proporciona tantas advertencias que los ignoras? Deja un comentario y comparte tus pensamientos!