¿Qué tan seguro es descargar las extensiones de Chrome?
Las extensiones de Google Chrome están apareciendo más rápidode lo que puede decir "hay una aplicación para eso". Como resultado, el equipo de seguridad de Google simplemente no puede seguir inspeccionando cada uno de ellos. Hay muchas extensiones excelentes y útiles para Chrome, pero también hay algunas manzanas podridas en el grupo que representan una amenaza real para la privacidad. ¿Se pregunta qué tan seguro está con las extensiones de Chrome? Lo estaba, así que investigué un poco.
Tal como está, esto es lo más importante queme apaga las extensiones de Chrome. Sé que no es mejor que lo que ofrecen otros navegadores, pero pensé que podrían ser un poco más estrictos con la nueva Chrome Web Store. Google no tiene una política de privacidad o términos de servicio establecidos con respecto a extensiones hechas por terceros, por lo que pueden hacer lo que quieran con los datos que recopilen. Al respecto, Google ha dicho:
Si instala una extensión en Google Chrome, sepuede almacenar datos localmente y enviar cualquier información que tenga permiso para acceder a cualquier servidor de terceros con el que tenga permiso para comunicarse. Por lo tanto, debe tener mucho cuidado de conocer y confiar en el desarrollador de la extensión ...
... Si instala un complemento en Google Chrome, los datos procesados por el complemento se manejarán de acuerdo con las políticas del desarrollador del complemento.
Por ejemplo, hay un desarrollador de correo no deseado para unextensión DropBox duplicada y están marcados como un "autor verificado", pero su sitio web está casi completamente en blanco y no tienen políticas o términos de servicio propios. Además de eso, los permisos que solicita son todavía bastante vagos;
- Sus datos en * .dropbox.com
- Tus pestañas y actividad de navegación
Historial de navegación y pestañas podría significa que esta extensión proporciona datos en cada sitio que abre en su navegador y accede a Dropbox.com mayo deje que la extensión tenga acceso a todos susArchivos de Dropbox. Las otras aplicaciones de Dropbox que probablemente copió no requieren permiso para acceder a sus pestañas y actividad de navegación. El sitio de códigos de Google profundiza en esto con más detalles, y la última actualización sobre el tema provino del Googler Tony en julio de 2010, donde dijo:
Dependiendo de la extensión que instale, la extensión puede necesitar acceso legítimo a varias cosas para llevar a cabo su propósito ... ... Sin embargo, esta misma habilidad significa la extensión puede tener la capacidad de leer la información presentada en la página, que incluye datos privados. Esto no quiere decir que va a hacer esto o haceralgo malicioso con él, pero * puede * si el autor de la extensión tiene malas intenciones y construyó su extensión específicamente para este propósito. Es por eso que siempre aconsejamos a los usuarios que solo descarguen extensiones de autores que conocen y en los que confían (tienen excelentes críticas, muchos usuarios, buena reputación, etc.).
Lo tengo, no descargue aplicaciones de sombreado desarrolladores Pero, ¿qué pasa con la etiqueta de autor "verificado"?
¿Qué significa si un desarrollador de extensiones de Chrome es "verificado?
En agosto de 2010, Google comenzó a requeriruna tarifa única de $ 5 para registrarse en la Galería de extensiones de Chrome. Su intención al hacerlo era evitar el spam y también reducir la cantidad de extensiones maliciosas agregadas a la galería. Ha tenido éxito en reducir la cantidad de fraudulentos, pero no impide que alguien solo pague $ 5 y cargue una aplicación para robar información. Por supuesto, las aplicaciones fraudulentas no tienden a durar mucho tiempo ya que los usuarios tienen la capacidad de informarlas.
Conclusión
Debe ser inteligente al descargar extensiones. La Galería de extensiones de Google Chrome está llena en su mayoría de desarrolladores bien intencionados. Pero, todo lo que se necesita es un tipo malo para robar todos sus datos de navegación en Internet, así que preste atención a las revisiones de extensión, el número de usuarios y quién es el desarrollador en realidad. La lección general sigue siendo: si no confía en el desarrollador, no instale su extensión.
![Habilitar / deshabilitar extensiones automáticamente en sitios web específicos [Chrome]](/images/howto/automatically-enabledisable-extensions-on-specific-websites-chrome.jpg)
Deja un comentario