¿Por qué los complementos de Chrome necesitan acceso a 'Todos mis datos' y 'Actividad de navegación'?

Si ha instalado complementos de Chrome, probablemente haya visto una advertencia de que pueden acceder a sus datos en todos los sitios web, pestañas y actividad de navegación, o incluso a todos los datos en su computadora. Esta advertencia puede ser aterradora, especialmente si está instalando una extensión de navegador simple que parece inofensiva.

Chrome tiene un sistema de permisos, al igual que Android. Cómo funcionan los permisos de las aplicaciones de Android y por qué debería importarle Cómo funcionan los permisos de las aplicaciones de Android y por qué debería importarle Android obliga a las aplicaciones a declarar los permisos que requieren cuando los instalan. Puede proteger su privacidad, seguridad y factura de su teléfono celular prestando atención a los permisos al instalar aplicaciones, aunque muchos usuarios ... Leer más. Desafortunadamente, la forma en que funcionan los navegadores web y las páginas web significa que las extensiones deben solicitar bastantes permisos para hacer cosas simples. El sistema de permisos de Chrome no es particularmente específico.

Permisos de Plugin

A diferencia de Mozilla Firefox e Internet Explorer 7 Consejos y trucos útiles para usuarios de Internet Explorer 9 7 Consejos y trucos útiles para usuarios de Internet Explorer 9 Los sitios web de tecnología escriben mucho sobre Google Chrome y Mozilla Firefox, por lo que es fácil sentirse un poco olvidado si lo usa Explorador de Internet. Internet Explorer 9 es fácilmente la mejor versión de Internet ... Leer más, que permiten a las extensiones hacer lo que quieran, Chrome utiliza un sistema de permisos para sus extensiones. Todos los complementos de Chrome deben declarar los permisos que necesitan. Cuando instale un complemento, verá una lista de los permisos que requiere. Esto le da una idea de lo que puede hacer un complemento. Por ejemplo, si una extensión no requiere ningún permiso, es definitivamente segura de instalar. Si una extensión requiere permiso para acceder a todos los datos en su computadora, debe asegurarse de que la extensión haya sido creada por alguien de confianza..

Los complementos muy simples, como el complemento de temporizador, que muestra un botón de temporizador en la barra de herramientas del navegador y no interactúan con ningún sitio web, no necesitan ningún permiso.

Otros complementos necesitan diferentes tipos de permisos, dependiendo de lo que hagan.

Acceda a sus datos en todos los sitios web

Los complementos que interactúan con las páginas web deben declarar los permisos. “Accede a tus datos en todos los sitios web..” Los complementos que necesitan ver las direcciones y los títulos de los sitios web que visita deben declarar el permiso “Accede a tus pestañas y actividad de navegación.“.

Por ejemplo, LastPass LastPass para Firefox: el sistema ideal de administración de contraseñas LastPass para Firefox: el sistema ideal de administración de contraseñas Si aún no ha decidido usar un administrador de contraseñas para sus innumerables inicios de sesión en línea, es hora de que eche un vistazo a uno de los mejores opciones alrededor: LastPass. Muchas personas son cautelosas al usar ... Leer más es un administrador de contraseñas Administrador de contraseñas Battle Royale: ¿Quién terminará en la cima? Password Manager Battle Royale: ¿Quién terminará en la cima? Lea más que necesita detectar qué sitio web está visitando, rellene automáticamente los formularios con sus contraseñas guardadas y detecte cuándo ingresó una contraseña y ofrezca guardarla. La extensión de Chrome de LastPass debe solicitar todos estos permisos porque necesita ver los sitios web a los que está accediendo y ejecutar el código JavaScript en las páginas que visita..

Otras extensiones menos invasivas también pueden solicitar estos permisos. Cualquier extensión que funcione ejecutando código JavaScript en los sitios web que visita debe poder “Accede a tus datos en todos los sitios web.“. Por ejemplo, el complemento colorPicker le permite seleccionar un color usado en el sitio web actual y ver su código de color exacto. Funciona ejecutando código JavaScript en la página actual, por lo que debe poder acceder a todos sus datos.

Google no tiene forma de saber si una extensión que manipula las páginas que visitas está haciendo algo inocuo, como elegir un color 3 complementos de Selector de color para diseñadores web y artistas gráficos [Firefox] 3 complementos de Selector de color para diseñadores web y gráficos Artistas [Firefox] Los cuentagotas y los recolectores de color pueden trabajar fuera de una herramienta gráfica gigantesca como Photoshop y CorelDraw. La mayoría de estas herramientas son pequeñas y portátiles. Pero hoy, nos desviaremos de las herramientas de selección de color de escritorio y buscaremos ... Leer más, o hacer algo más peligroso, como espiar su número de tarjeta de crédito e información de pago.

Extensiones que solo funcionan en un solo sitio web, como una extensión que agrega funciones adicionales a Gmail. 6 Extensiones de Google Chrome para usuarios de Gmail. 6 Extensiones de Google Chrome para usuarios de Gmail. Si eres como yo, utilizas Gmail para todos tus correos. necesidades, incluso a través de múltiples cuentas de correo electrónico. Aunque hay muchos clientes de correo electrónico disponibles, Gmail es a menudo más fácil de usar, más rápido y casi ... Leer más, solo tendrá permiso para acceder a sus datos en ese sitio web específico. Las extensiones como LastPass y colorPicker deben ejecutarse en todas partes y necesitan más permisos.

Acceda a todos los datos en su computadora

Algunos complementos de Chrome no son solo extensiones de Chrome. Incluyen plugins NPAPI. Los complementos NPAPI son esencialmente solo programas que se ejecutan en su computadora. Los complementos del navegador como Adobe Flash, Oracle Java ¿Es Java inseguro y debería desactivarlo? ¿Es Java inseguro y debería desactivarlo? El complemento Java de Oracle se ha vuelto cada vez menos común en la Web, pero se ha vuelto cada vez más común en las noticias. Si Java está permitiendo la infección de más de 600,000 Mac u Oracle está ... Leer más, y el lector de PDF de Adobe son todos los complementos NPAPI.

Cuando una extensión de Chrome contiene un complemento NPAPI, tiene el permiso para “Acceda a todos los datos en su computadora y los sitios web que visita.” El complemento NPAPI se ejecuta como un programa en su computadora con acceso a todo en su sistema. Debes tener cuidado al instalar los complementos de Chrome con este permiso, es como instalar un programa en tu computadora.

Por ejemplo, LastPass tiene una versión especial de su complemento Chrome disponible en su sitio web. Este complemento tiene la capacidad de compartir su estado de inicio de sesión de LastPass con otros navegadores web que se ejecutan en su computadora. Funciona mediante el uso de un complemento NPAPI que se ejecuta como un programa en su computadora.

Plugins en otros navegadores

Si bien los mensajes de advertencia de permiso de Chrome pueden asustar un poco a algunos usuarios, es importante considerar que la situación es peor con otros navegadores web..

Por ejemplo, cuando instala un complemento de Firefox, el complemento tiene permiso completo para acceder a toda su computadora, si así lo desea. No hay sistema de permisos en Firefox. La única limitación es el control de la cuenta de usuario de Windows La lista de verificación de seguridad de MUO: lo que debe hacer ahora para estar seguro La lista de verificación de seguridad de MUO: lo que necesita hacer ahora para estar seguro La seguridad puede ser un tema abrumador: hay muchos posibles problemas en los que debemos pensar cuando protegemos nuestras computadoras, nuestras cuentas en línea y nuestras redes inalámbricas. Esta lista debería ayudar a simplificar las cosas ... Leer más, lo que evita que el complemento se ejecute con privilegios de administrador.

Si presta atención al instalar un complemento de Firefox, verá un mensaje de advertencia similar, aunque es menos específico que el mensaje de advertencia de Chrome..

Esto también se aplica a todos los demás programas de su computadora. Cuando instala una aplicación de escritorio de Windows, tiene acceso completo a todos los archivos en su computadora y la capacidad de monitorear su actividad de navegación, si así lo desea..

Si bien sería bueno que el sistema de permisos de extensión de Chrome fuera más detallado, sería extremadamente difícil limitar lo que pueden hacer las extensiones más poderosas. Para ver una lista completa del permiso de Chrome plugin y una breve explicación de cada uno, lea esta página en el sitio web de Google.

¿Cuánta atención prestas a los permisos al instalar complementos de Chrome? ¿Ha evitado la instalación de complementos cuando solicitan muchos permisos o el sistema de permisos de Chrome proporciona tantas advertencias que los ignora? Deja un comentario y comparte tus pensamientos.!

Explorar más sobre: ​​Google Chrome.