Pronto tendrás control granular de los permisos de extensión de Chrome

Las extensiones de chrome han sido bajo gran escrutinio en el transcurso de un par de años debido a los riesgos de seguridad, pero Google está buscando cambiar eso con el próximo control de permisos granular. Este es un gran paso adelante para la seguridad de extensión.

Básicamente, esta es una versión similar de los controles granulares de permisos de Android, solo para las extensiones del navegador Chrome. El mayor problema con las extensiones, al menos desde un punto de vista de seguridad, es su capacidad esencialmente universal para leer, escribir y cambiar datos en sitios web. Con esta próxima característica, podrás controlar cuándo y cómo las extensiones pueden leer y escribir datos.

Podrá especificar cuándo una extensión puede leer y cambiar datos en un sitio web en particular con lo que parecen ser tres opciones principales: cuando hace clic en la extensión, en el sitio web específico o en todos los sitios web. Mientras que este último permitirá que la extensión funcione de la misma manera que funciona el sistema actualmente, los dos primeros no permitirán que la extensión actúe fuera de la política que usted establece, esencialmente en el espacio de acceso a la extensión dentro de los parámetros establecidos.

Para llevar esto un paso más allá, Google también se centrará más en el control de las extensiones que solicitan "permisos poderosos" y utilizan código alojado de forma remota. En resumen, el control de las extensiones, tanto en el frente del usuario como en Google, se volverá mucho más estricto.

También se están realizando algunos cambios en el extremo del desarrollador: Chrome Web Store ya no permitirá extensiones con código confuso, se requerirá que los desarrolladores habiliten 2FA en sus cuentas a partir de 2019, y más. Para detalles sobre eso, puedes echar un vistazo a El blog de desarrolladores de Chromium..

La verdadera carne y papas aquí son los controles granulares en el frente del consumidor. Esto estará disponible a partir de Chrome 70, que ya está disponible a través del canal beta. La función aún no se ha habilitado, pero es probable que Google opere el interruptor en una próxima actualización.

Deja un comentario

Menú de cierre