¿Son seguras todas las extensiones de Chrome?

Las extensiones de navegador (también conocida como plugins) son una pequeña aplicación de software que añade capacidad o funcionalidad a su navegador web. Puesto que Google Chrome es el navegador más utilizado del mundo, es importante adoptar hábitos seguros para protegerse y proteger a su equipo de los peligros de Internet.

Instalar extensiones de Chrome proporciona varias ventajas; entre ellas:

• Mayor productividad
• Seguridad reforzada
• Mejor calidad de trabajo

Aunque las extensiones de Chrome pueden resultar útiles, ¿pueden aumentar su vulnerabilidad online y exponer tanto a usted como a su equipo a riesgos de sufrir ataques cibernéticos? En este blog, presentamos formas de garantizar que solo descargue extensiones de navegador seguras.

¿Son seguras las extensiones de navegador?

Uno de los inconvenientes más importantes de instalar extensiones es que a menudo le exigen que proporcione acceso a su información, lo cual plantea la siguiente pregunta: ¿pueden las extensiones apoderarse de sus contraseñas?

La respuesta sencilla es que no; de forma predeterminada, las extensiones no pueden; apoderarse de su información. Sin embargo, cuando descarga una extensión, esta solicita varios permisos. Es posible que la aceptación de los términos implique consentir que la extensión tenga acceso a información sensible (incluidas las credenciales).

Los desarrolladores malintencionados pueden aprovechar esta información para apoderarse de los datos de los usuarios y exponerlos a los ataques.

En 2017, unos desarrolladores sospechosos engañaron a miles de usuarios para que descargaran una extensión de bloqueo de anuncios falsa llamada Adblock Plus. La empresa la diseñó a propósito para que diera una impresión de empresa legítima, Adblock Plus. Es así como supuestamente engañaron a 37 000 usuarios para que descargaran la versión falsa del programa en lugar de la real.

Mejores prácticas para asegurarse de que las extensiones de Chrome sean seguras

Aunque no está muy claro si los desarrolladores de la versión falsa tenían o no malas intenciones, los usuarios deben ser plenamente conscientes de las aplicaciones que instalan en sus dispositivos. Adopte estas mejores prácticas para asegurarse de que sus navegadores no se expongan a los crecientes riesgos de seguridad.

Descargue desde la Chrome Web Store

Descargue las extensiones de Google Chrome directamente desde la Chrome Web Store. Aunque algunas extensiones falsas han logrado penetrar en la Google Web Store, Google autoriza las extensiones antes de ponerlas a disposición de sus usuarios.

Al descargar desde la Chrome Web Store, asegúrese de lo siguiente:

• Descargue la última versión: las versiones anteriores pueden ser más vulnerables ante los ataques cibernéticos.
• Sea selectivo: cuantas más extensiones descargue, mayor será la superficie de ataque. Limite el número de descargas para reducir el número de vectores de ataque posibles. Elimine las extensiones que ya no utilice.

Investigue al desarrollador

Antes de descargar la extensión de su navegador, investigue al desarrollador para asegurarse de que los creadores sean legítimos. A continuación, presentamos algunas señales que ayudan a verificar que un desarrollador sea legítimo:

• Tienen un sitio web completo, presencia en las redes sociales y en otros canales.
• La información que aparece en sus sitios coincide con la información que figura en la Google Web Store.
• Han creado otras extensiones que tienen legitimidad y credibilidad.
• Han publicado actualizaciones pertinentes de la extensión.

Lea la descripción y los permisos

Como se ve en la imagen de la captura de pantalla falsa de AdBlock Plus, las extensiones falsas pueden llenar sus descripciones con palabras clave para atraer a un mayor número de usuarios. Por eso, asegúrese de que la descripción contenga información relevante para la extensión.

Una vez descargada, la extensión le solicitará permisos específicos. Lea atentamente los permisos y extreme la precaución al descargar extensiones que rastrean su información o le exigen compartir datos excesivos.

Si ya ha descargado una extensión, pero una versión actualizada le solicita nuevos permisos, pregúntese por qué. Si considera que la solicitud no se justifica, es posible que la mejor forma de proceder sea eliminar la extensión de su navegador y encontrar una alternativa.

Leer las reseñas

Las reseñas le ayudan a determinar si vale la pena descargar una extensión. Lea las reseñas de otros usuarios que ya hayan instalado la extensión en su dispositivo para obtener opinión de primera mano.

Pero extreme la precaución, ya que algunas reseñas podrían ser falsas. Por lo general, las reseñas falsas son:

• Extremadamente emocionales: si una reseña es demasiado positiva, podría indicar que el autor de la reseña tiene estrechos vínculos con la empresa. Por el contrario, si una reseña es negativa en exceso, podría indicar que el autor de la reseña tiene estrechos vínculos con un competidor.
• Demasiado corta: la mayoría de las personas que opinan sobre productos o servicios tienen cosas que decir. De lo contrario, no dejarían ninguna reseña.
• Redactada por un usuario no verificado: consulte información detallada sobre el autor de la reseña. Si el autor no tiene foto de perfil, historial de reseñas o nombre, es posible que haya creado una cuenta únicamente para escribir una reseña falsa.

Instale el software antivirus

El software antivirus podría añadir una capa de seguridad adicional porque es capaz de detectar códigos dañinos en las extensiones. Si descarga una extensión de navegador sospechosa, el programa antivirus se lo notificará y pedirá que la elimine inmediatamente de su dispositivo.

Cómo gestionar las extensiones de Chrome

Si no se acuerda a qué permisos ha dado acceso, lo mejor sería gestionar sus extensiones y revocar accesos excesivos para protegerse online. Siga las instrucciones a continuación para gestionar sus extensiones de Chrome.

1. Abra Chrome.
2. En la parte superior derecha de su navegador, haga clic en los tres puntos verticales > Más herramientas > Extensiones.
3. Aparecerán todas las extensiones que ya tiene instaladas en su dispositivo.
4. Para obtener más información sobre una extensión específica, haga clic en Detalles para ver el acceso otorgado.
5. Dentro de la propia extensión, puede activar o desactivar los botones para conceder o revocar permisos.

Visite la Ayuda de Chrome Web Store para obtener más información sobre la instalación, gestión y desinstalación de las extensiones.

Utilizar la extensión de Keeper Chrome

La extensión de Keeper® gestor de contraseñas y Cofre digital de Chrome ofrece una forma segura de añadir una capa de seguridad a los dispositivos de sus equipos. Con más de 600 000 usuarios y 8000 reseñas, puede estar seguro de que sus credenciales estarán protegidas con el cifrado zero-knowledge. Visite nuestro portal de documentos para obtener más información sobre el uso de nuestra extensión de navegador.

Preguntas frecuentes

¿Cómo puedo instalar las extensiones de Chrome?

Encuentre e instale las extensiones de Chrome visitando la Chrome Web Store. Solo tiene que seleccionar la extensión de su elección y hacer clic en Agregar a Chrome.

¿Necesito una cuenta de Google para utilizar las extensiones?

No, no necesita ninguna cuenta de Google para utilizar las extensiones. Lo que necesita es tener instalado el navegador Google Chrome en su ordenador.