Las extensiones pueden ser realmente útiles para una gran cantidad de cosas. Desde bloquear contenido no deseado hasta cambiar sitios web, mejorar la usabilidad del navegador o mejorar su experiencia de compra.
Las extensiones de Chrome están limitadas en lo que se les permite hacer. Chrome admite un sistema de permisos que requiere que las extensiones soliciten ciertos permisos, por ejemplo, acceso a los datos en todos los sitios, y que los usuarios deben otorgarles los permisos solicitados.
Los delincuentes y algunos desarrolladores de extensiones han encontrado lagunas en el sistema automatizado que Google utiliza para examinar las extensiones. Las firmas de seguridad identificaron extensiones maliciosas o invasoras de la privacidad en Chrome Web Store varias veces solo en 2018.
Si instaló extensiones en Chrome anteriormente, es posible que haya encontrado extensiones que solicitan permisos de amplio alcance (datos de acceso en todos los sitios) a pesar de que se supone que se ejecutan solo en algunos o en un solo sitio. No todas las extensiones que solicitan este permiso son maliciosas, pero algunas lo son o al menos son problemáticas desde el punto de vista de la privacidad.
Si bien los usuarios pueden verificar las extensiones de Chrome antes de instalarlas para asegurarse de que sean legítimas, es solo una minoría que lo hace, ya que requiere conocimiento de JavaScript y cómo funcionan las extensiones de Chrome.
Google reveló planes hoy para mejorar la situación con el lanzamiento de Chrome 70 a mediados de octubre de 2018.
El control del usuario sobre las extensiones de sitios puede ejecutarse en
Google planea dar a los usuarios de Chrome control sobre los hosts a los que pueden acceder las extensiones. Actualmente, si una extensión tiene permisos para cambiar datos en todos los sitios web, puede hacerlo y el usuario no puede hacer nada al respecto en ese momento que no sea eliminarla nuevamente de Chrome.
A partir de Chrome 70, los usuarios de Chrome pueden restringir el acceso del host a las extensiones de las siguientes maneras:
- Restrinja el acceso a sitios específicos, por ejemplo, solo ghacks.net.
- Habilite el clic para activar en todos los sitios.
Un clic derecho en cualquier extensión instalada muestra el nuevo elemento "esto puede leer y cambiar los datos del sitio" en el menú. Cuando pasa el cursor del mouse sobre él, obtiene las opciones para restringir el acceso a esa extensión.
También puede administrar en qué extensiones de sitio se ejecutan en chrome: // extensiones cuando hace clic en el botón de detalles de una extensión instalada.
El nuevo menú "Permitir que esta extensión lea y cambie todos sus datos en los sitios web que visita" ofrece opciones para limitar la extensión a "al hacer clic" o "en sitios específicos".
La selección de "en sitios específicos" muestra la lista de sitios en los que se permite ejecutar la extensión. Puede agregar varios sitios a la lista que actúan como una lista blanca en ese caso. El acceso de la extensión al sitio se bloquea si no está en esa lista.
Tenga en cuenta que la nueva funcionalidad estará disponible después de instalar una extensión. Las instalaciones de extensiones de Chrome de Chrome Web Store no muestran opciones para limitar el acceso al sitio de una extensión que está por instalarse en este momento.
Es posible que Google cambie eso en el futuro o integre una opción en Chrome para establecer un valor predeterminado diferente para las extensiones que solicitan acceso a todos los sitios.
Por ahora, solo es posible cambiar los permisos de acceso al sitio después de la instalación.
Chrome resalta los íconos de extensión que desean acceder a un sitio pero no tienen ese acceso debido a restricciones de acceso.
Un clic en el icono de la extensión muestra "recargar página para usar esta extensión".
La extensión tiene acceso a la página en ese momento y luego puede usar su funcionalidad en la página.
La extensión seleccionada obtiene derechos para acceder a la página seleccionada solo si la activa, pero no en cualquier otra página si está configurada para activarse solo con un clic.
Si desea que se ejecute una extensión en todas las páginas de un sitio, seleccione la opción "en el sitio".
Palabras de clausura
Los usuarios de Chrome obtendrán un mejor control de extensiones en Chrome 70. Entonces, es posible restringir las extensiones para que se ejecuten solo en un pequeño conjunto de sitios o se activen solo cuando se hace clic en ellas. Sin embargo, el acceso predeterminado en todas partes parece ser el mismo.
Veo las nuevas opciones como una herramienta para usuarios avanzados que desean limitar las extensiones que instalan. Sin duda, es el movimiento correcto para ciertos tipos de extensiones. Una descarga de video o imagen solo debe ejecutarse cuando la necesite y no siempre que cargue un sitio en el navegador.
Sin embargo, realmente no puedo ver que esto se vuelva muy popular entre los usuarios nuevos o inexpertos. Sería genial si Google agregara una opción para establecer un valor predeterminado para nuevas extensiones.
Los usuarios de Chrome que ejecutan la versión 70 ya pueden habilitar la función en este momento configurando chrome: // flags / # extension-active-script-permission como habilitado.
Me encantaría ver esto implementado por otros fabricantes de navegadores también.
Ahora tú: ¿Cuál es tu opinión sobre el anuncio?
Consejo : Consulte nuestras listas de las mejores extensiones de Chrome y los mejores complementos de Firefox.
