La mayoría de las extensiones no son maliciosas, peligrosas o invasoras de la privacidad. Sin embargo, algunas extensiones sí lo son, ya que los agentes maliciosos encuentran nuevas formas de aprovechar ciertas lagunas. En los últimos años ha surgido una industria que monetiza las extensiones de los navegadores, a menudo en forma de recogida y venta de datos de los usuarios.
Las empresas se ponen en contacto con los desarrolladores de extensiones para comprar directamente extensiones exitosas (basadas en los usuarios), o llegar a un acuerdo con el desarrollador para incluir los scripts utilizados para monetizar la extensión o hacer un seguimiento de los usuarios de la misma.
Esto parece suceder más en Chrome que en Firefox, y una de las razones por las que es así es que las extensiones de Chrome se actualizan automáticamente, a menudo sin que el usuario se dé cuenta de que esto está sucediendo o ha sucedido.
Entonces, ¿qué puedes hacer para evitar que esto te suceda?
1. Comprueba la fuente
La forma más fiable de verificar una extensión para el contenido de terceros es comprobar su fuente. Esto funciona mejor antes de que se instale en el sistema del usuario.
Puedes usar el visor de fuentes de la extensión Chrome para que, por ejemplo ( consejo: también está disponible para Firefox). El complemento para el navegador muestra un botón en la barra de herramientas principal en el que puedes hacer clic para mostrar la fuente directamente en el navegador o descargar la extensión como un archivo zip en su lugar para analizarla localmente.
Puede filtrar por tipo, por ejemplo, imágenes, para que sólo se muestre el código de inmediato. Aunque es la mejor opción, sólo funciona si entiendes el código. Si no lo haces, no te servirá de nada, desafortunadamente.
2. Revisa las reseñas
Esto es algo que se hace antes de instalar la extensión. Las revisiones de los usuarios pueden revelar que la extensión está monetizada o se comporta de manera sospechosa.
Si ves muchas críticas de baja puntuación allí, es posible que quieras alejarte de la extensión, independientemente de lo que prometa hacer. El método tiene sus defectos, ya que depende de las aportaciones de los usuarios; las nuevas extensiones pueden no tener tantos comentarios y si una extensión fue comprada o comprometida, puede que no haya comentarios que revelen ese hecho todavía.
3. Comprobar los permisos
Cada vez que se pulsa el botón de instalación en Chrome Web Store, se muestran primero los permisos que requiere la extensión.
Es posible que pueda utilizar la información para determinar si una extensión solicita permisos que no son necesarios para su funcionalidad básica.
Si tienes una extensión que mejora la legibilidad en Yahoo pero solicita permisos para manipular todas las páginas web que visitas, entonces es algo que debes considerar antes de instalar la extensión.
Puede que no siempre sea tan fácil determinar si los permisos solicitados son necesarios para su funcionamiento o no.
Puedes consultar la página de asistencia de Google que enumera y describe todos los permisos de extensión.
Los permisos más importantes de los que debes ocuparte son los siguientes:
- Todos los datos de su ordenador y los sitios web que visita.
- Sus datos en todos los sitios web.
- Sus datos en [lista de sitios web].
4. Otros consejos
Una vez instalada una extensión, puede ser actualizada en cualquier momento sin que usted tenga nada que decir al respecto. Puedes instalar una extensión como Chrome Update Notifier Plus o Extensions Update Notifier para recibir información cada vez que las extensiones se actualizan en el navegador.
Otra opción es deshabilitar todas las actualizaciones automáticas en Chrome usando las políticas del sistema en Windows.
Ahora tú : ¿Tienes otro consejo sobre cómo manejar esto? Siéntase libre de compartirlo en los comentarios de abajo.