Google retira las instalaciones en línea de la extensión de Chrome

Google anunció ayer que retirará las instalaciones en línea de las extensiones de Google Chrome a partir del Chrome 71 en diciembre de 2018.

Los desarrolladores de extensiones de Chrome deben agregar sus extensiones a la Chrome Web Store, pero hasta ahora podían distribuirla usando instalaciones en línea.

Las instalaciones en línea se disparan en los sitios web de terceros; los usuarios de Chrome obtienen los avisos de instalación en estos sitios web y pueden instalar la extensión del navegador sin tener que visitar primero la tienda web de Chrome.

La instalación directa puede ahorrarle al usuario un par de clics, pero también ha dado lugar a todo tipo de abusos. Si bien el sistema ha sido utilizado por empresas y desarrolladores legítimos para proporcionar instalaciones de extensión directamente desde los sitios web que operan, también ha sido objeto de abuso por parte de los delincuentes.

El aviso de instalación en línea muestra sólo alguna información al usuario. Muestra el nombre de la extensión, su clasificación y número de votos, y el número de usuarios. El aviso enumera los permisos adicionales que la extensión solicita e incluye un enlace a Chrome Web Store junto a ella.

El aviso omite información como la descripción de la extensión, las revisiones de los usuarios y la información del desarrollador.

Durante años hemos sugerido que los usuarios deben verificar las extensiones de Chrome antes de su instalación, y que los usuarios deben tomar también una serie de precauciones.

Google señala en su anuncio que las extensiones instaladas en línea tienen un mayor índice de quejas de los usuarios y se desinstalan con mucha más frecuencia que las extensiones instaladas desde la tienda web. La compañía continúa explicando que “Chrome Web Store desempeña un papel fundamental a la hora de garantizar que los usuarios puedan tomar decisiones informadas sobre la instalación de una extensión”.

La empresa prometió hacer algo contra las instalaciones en línea engañosas en enero de 2018 y reveló que menos del 3% de las extensiones utilizaban flujos de instalación engañosos o confusos y que ese 3% representaba más del 90% de las quejas de los usuarios.

Google quería utilizar el aprendizaje automático en enero de 2018 para combatir las instalaciones en línea engañosas o confusas, pero el anuncio de ayer sugiere que esto no dio los resultados deseados.

La compañía y sus usuarios experimentaron ola tras ola de problemas con extensiones de Chrome maliciosas o engañosas. Los criminales se las arreglaron una y otra vez para plantar extensiones maliciosas o falsas en la tienda web de Chrome,

Instalaciones en línea retiradas

Google planea desplegar el cambio en tres fases, comenzando el 12 de junio de 2018 y terminando en diciembre de 2018.

1. Las nuevas extensiones publicadas ya no pueden ser distribuidas como instalaciones en línea. Si las extensiones usan la función, los usuarios son redirigidos automáticamente al Chrome Web Store en una nueva pestaña.
2. A partir del 12 de septiembre de 2018, las instalaciones en línea también se desactivarán para todas las extensiones existentes. Los usuarios serán redirigidos a la Tienda Web de Chrome.
3. La API de instalación en línea será eliminada en el Cromo 71 en diciembre de 2018 (no más redirecciones después de este punto).

Los desarrolladores de extensiones que utilizan instalaciones en línea actualmente necesitan cambiar los botones de instalación en sus propiedades web antes del lanzamiento de Chrome 71 en diciembre para que en su lugar se enlacen a la Chrome Web Store.

Palabras finales

Si bien las instalaciones en línea de las extensiones representaron una gran parte de las quejas y problemas de los usuarios, hay que recordar que todas las extensiones instaladas de esta manera se alojaron también en la Tienda Web.

Puede ser más difícil para los actores maliciosos hacer que los usuarios instalen sus extensiones directamente desde la Tienda Web. Google no ha publicado información sobre la proporción de instalaciones. Una cosa es cierta: aunque la retirada de las instalaciones de extensiones de Chrome en línea tendrá un impacto positivo, no liberará de repente a Chrome Web Store del seguimiento de usuarios o de extensiones totalmente maliciosas.

Publicaciones relacionadas:

Navegador Chrome se cierra automáticamente al iniciarse Controla las notificaciones nativas en Chrome para Windows 10 Google experimenta con las nuevas opciones de la nueva página de pestañas de Chrome La empresa de seguridad ICEBRG descubre 4 extensiones de Chrome maliciosas Google Chrome 61 está fuera Chrome 57: comienza el fin de las pestañas de fondo Chrome: usa diferentes colores para los sitios web automáticamente Vídeos de avance rápido en YouTube, Netflix y Facebook Chrome obtiene la opción de impresión Simplify Page Spaces es un gestor de espacio de trabajo de pestañas para Google Chrome La actualización del Proxy de Compresión de Datos para Chrome introduce la lista blanca y el bloqueador. Cómo prevenir el espionaje de WebRTC en Chrome