Opción de funciones de Chrome 70 para restringir el acceso a las extensiones
- Categoría: Google Chrome
Las extensiones pueden ser realmente útiles para una gran cantidad de cosas. Desde bloquear contenido no deseado hasta cambiar sitios web, mejorar la usabilidad del navegador o mejorar su experiencia de compra.
Las extensiones de Chrome están limitadas en lo que se les permite hacer. Chrome admite un sistema de permisos que requiere que las extensiones soliciten ciertos permisos, p. Ej. acceso a los datos en todos los sitios, y que los usuarios deben otorgar a las extensiones los permisos solicitados.
Los delincuentes y algunos desarrolladores de extensiones han encontrado lagunas en el sistema automatizado que utiliza Google para examinar las extensiones. Las empresas de seguridad identificaron extensiones maliciosas o invasoras de la privacidad en Chrome Web Store múltiple veces en 2018 solo.
Si instaló extensiones en Chrome anteriormente, es posible que haya encontrado extensiones que solicitan permisos de gran alcance (datos de acceso en todos los sitios), aunque se supone que solo se ejecutan en algunos o en un solo sitio. No todas las extensiones que solicitan este permiso son maliciosas, pero algunas lo son o al menos son problemáticas desde el punto de vista de la privacidad.
Mientras los usuarios pueden verificar las extensiones para Chrome antes de instalarlos para asegurarse de que sean legítimos, solo una minoría lo hace, ya que requiere conocimiento de JavaScript y de cómo funcionan las extensiones de Chrome.
Google reveló planes hoy para mejorar la situación con el lanzamiento de Chrome 70 a mediados de octubre de 2018.
El control del usuario sobre las extensiones de sitios puede ejecutarse en
Google planea dar a los usuarios de Chrome control sobre los hosts a los que pueden acceder las extensiones. Actualmente, si una extensión tiene permisos para cambiar datos en todos los sitios web, puede hacerlo y el usuario no puede hacer nada al respecto en ese momento más que eliminarla nuevamente de Chrome.
A partir de Chrome 70, los usuarios de Chrome pueden restringir el acceso al host de las extensiones de las siguientes formas:
- Restrinja el acceso a sitios específicos, p. Ej. ghacks.net solamente.
- Habilite haga clic para activar para todos los sitios.
Un clic derecho en cualquier extensión instalada muestra el nuevo elemento 'esto puede leer y cambiar los datos del sitio' en el menú. Cuando pasa el cursor del mouse sobre él, obtiene las opciones para restringir el acceso a esa extensión.
También puede administrar en qué extensiones de sitio se ejecutan en chrome: // extensiones cuando hace clic en el botón de detalles de una extensión instalada.
El nuevo menú 'Permitir que esta extensión lea y cambie todos sus datos en los sitios web que visita' ofrece opciones para limitar la extensión a 'al hacer clic' o 'en sitios específicos'.
La selección de 'en sitios específicos' muestra la lista de sitios en los que se permite ejecutar la extensión. Puede agregar varios sitios a la lista que actúan como una lista blanca en ese caso. El acceso de la extensión al sitio está bloqueado si no está en esa lista.
Tenga en cuenta que la nueva funcionalidad estará disponible después de instalar una extensión. Las instalaciones de extensiones de Chrome desde Chrome Web Store no muestran opciones para limitar el acceso al sitio de una extensión que está a punto de instalarse en este momento.
Es posible que Google cambie eso en el futuro o integre una opción en Chrome para establecer un valor predeterminado diferente para las extensiones que solicitan acceso a todos los sitios.
Por ahora, solo es posible cambiar los permisos de acceso al sitio después de la instalación.
Chrome resalta los íconos de extensión que desean acceder a un sitio pero no tienen ese acceso debido a restricciones de acceso.
Un clic en el ícono de la extensión muestra 'recargar página para usar esta extensión'.
A la extensión se le otorga acceso a la página en ese momento y puede usar su funcionalidad en la página posteriormente.
La extensión seleccionada obtiene derechos para acceder a la página seleccionada solo si la activa, pero no en ninguna otra página si está configurada para activarse solo al hacer clic.
Si desea que una extensión se ejecute en todas las páginas de un sitio, seleccione la opción 'en el sitio'.
Palabras de cierre
Los usuarios de Chrome obtendrán un mejor control de las extensiones en Chrome 70. Entonces es posible restringir las extensiones para que se ejecuten solo en un pequeño conjunto de sitios o activarlas solo cuando se hace clic en ellas. Sin embargo, el acceso predeterminado otorgado en todas partes parece seguir siendo el mismo.
Veo las nuevas opciones como una herramienta para usuarios avanzados que desean limitar las extensiones que instalan. Sin duda, es el movimiento correcto para ciertos tipos de extensiones. La descarga de un video o una imagen solo debe ejecutarse cuando lo necesite y no siempre que cargue un sitio en el navegador.
Sin embargo, no puedo ver que esto se vuelva muy popular entre los usuarios nuevos o sin experiencia. Sería genial si Google agregara una opción para establecer un valor predeterminado para nuevas extensiones.
Los usuarios de Chrome que ejecutan la versión 70 ya pueden habilitar la función ahora mismo configurando chrome: // flags / # extension-active-script-permiso en habilitado.
Me encantaría ver esto implementado también por otros fabricantes de navegadores.
Ahora tu: ¿Cuál es su opinión sobre el anuncio?
Propina: Consulte nuestras listas de las mejores extensiones de Chrome y los mejores complementos de Firefox.