Extensiones del navegador: qué permisos conviene conceder

Revisar los permisos de extensiones según su función. Comprobar acceso a sitios, limitar derechos innecesarios y retirar herramientas que ya no aportan utilidad.

Publicación original · · JKook · Traducción actualizada · Leer el original en inglés

Un token de seguridad de hardware USB Yubico utilizado para la autenticación de dos factores.
Un token de seguridad de hardware USB Yubico, fotografiado el 25 de enero de 2019. Imagen de archivo que ilustra la seguridad informática. Ilustra el hardware de autenticación; no es una captura de pantalla ni una demostración de una extensión de navegador. Tony Webster, via Wikimedia Commons · CC BY 2.0 · Créditos y licencias de imágenes

Una extensión del navegador puede ahorrar unos segundos con tanta frecuencia que se convierte en algo habitual. El permiso otorgado durante la instalación es fácil de olvidar. Una revisión útil comienza por relacionar estos dos aspectos: ¿qué hace esta herramienta por mí y qué acceso le he otorgado para realizar esa tarea? La respuesta no tiene por qué ser drástica para que valga la pena revisarla.

Traducir la solicitud a una tarea común

Los permisos describen las capacidades que una extensión solicita usar. La documentación para desarrolladores de Chrome distingue el acceso a las funciones de la extensión del acceso a sitios web específicos. Una advertencia general sirve para comprender la solicitud, en lugar de un veredicto completo sobre las intenciones del desarrollador.

Imagina dos herramientas. Una cuenta las palabras en el texto que pegas en su propia ventana. La otra cambia la apariencia de las páginas web. Sus funciones sugieren diferentes necesidades de acceso. Querría una explicación clara si la primera solicitara acceso continuo a todos los sitios que visito. La cuestión es si la capacidad es proporcional al beneficio, no si el botón de instalación tiene un aspecto profesional.

Una política de privacidad puede explicar qué dice un desarrollador que recopila y por qué. Una solicitud de permisos describe lo que la extensión puede hacer. Son dos informaciones relacionadas, pero ninguna debe sustituir a la otra. La marca conocida, las reseñas y un alto número de descargas no lo dicen todo sobre el comportamiento de la versión actual.

Denle un lugar ocasional a las herramientas ocasionales.

La página de ayuda de Chrome describe los controles para permitir que una extensión lea y modifique los datos del sitio cuando se selecciona, en sitios específicos o, de forma más general, donde la extensión admita dichos controles. También señala que cambiar este acceso al sitio no abarca todos los tipos de permisos, como algunos accesos de red de bajo nivel. Es importante leer la configuración para saber qué controla exactamente.

Una tarea ocasional de traducción o formato es un buen momento para reconsiderar la conveniencia. Si la herramienta solo se necesita en un sitio en particular, el acceso restringido puede ser adecuado. Si una simple página del navegador puede realizar la tarea localmente, instalar una extensión persistente puede ser innecesario. No es necesario inventar un problema con un producto en particular para hacer esta comparación.

Por ejemplo, contar un borrador una vez por semana podría ser tan sencillo como abrir un contador de palabras y pegar el texto. La pregunta clave es qué valor añadido aporta una herramienta instalada: acceso automático en todas partes, una función especializada o integración con un flujo de trabajo. Decide si utilizas ese beneficio con la suficiente frecuencia como para justificar el acceso continuo.

Si el navegador es administrado por tu lugar de trabajo o escuela, algunas extensiones y configuraciones pueden estar controladas por dicha organización. Consulta la política o al administrador correspondiente antes de modificar una herramienta necesaria para el trabajo. Una revisión personal sensata no debería interrumpir un proceso compartido.

Revisa qué extensiones siguen siendo útiles.

Abre la lista de extensiones y relaciona cada una con una tarea que aún realices. Si no recuerdas por qué está ahí, revisa sus detalles antes de seguir usándola. Elimina las herramientas que ya no necesites; para las que conserves, revisa sus permisos, información del desarrollador y cambios recientes. La página de ayuda de Google, cuyo enlace se encuentra a continuación, muestra los controles actuales de Chrome.

Mi prueba práctica consiste en describir el beneficio en una sola frase. Si la frase es específica, como facilitar la navegación en una aplicación de trabajo en particular, se puede analizar la relación costo-beneficio. Si la única respuesta es que la extensión siempre ha estado ahí, un pequeño experimento sin ella puede ser útil.

Mantén la revisión manejable. Comienza con un perfil de navegador y las herramientas con el acceso más amplio. No necesitas una puntuación de riesgo perfecta para cada extensión para tomar una mejor decisión. Una lista más corta de herramientas conocidas es más fácil de mantener que una lista larga que dependa de una confianza que ya no recuerdas haber otorgado.

El acceso debe justificarse por su utilidad

Asigne cada solicitud de permiso a una tarea real, restrinja el acceso cuando sea apropiado y elimine las extensiones que ya no aporten un beneficio útil.

¿Puedo limitar una extensión de Chrome a ciertos sitios web?

Chrome ofrece controles de acceso a sitios para las extensiones compatibles. La configuración disponible depende de la extensión y el tipo de permiso; algunas configuraciones administradas están controladas por un administrador.

Fuentes

Fuentes revisadas ·

Participa en la conversación

Los comentarios aparecen después de su revisión y aprobación. Se admiten opiniones diferentes sobre el tema.

Quiénes somos y normas