Google refuerza la seguridad de las extensiones de Chrome
Estas actualizaciones están diseñadas para proporcionar una experiencia más segura y transparente al usar extensiones, que son herramientas poderosas para personalizar y mejorar la navegación web.
Una de las características más destacadas es la inclusión de un resumen personalizado de las extensiones instaladas, accesible a través de la página de extensiones en Chrome (chrome://extensions). En la parte superior de esta página, los usuarios encontrarán advertencias sobre cualquier extensión que pueda representar un riesgo de seguridad. Este panel informativo destaca:
- Extensiones sospechosas de incluir malware.
- Extensiones que violan las políticas de la Chrome Web Store.
- Extensiones que han sido retiradas por su desarrollador, indicando que pueden no estar soportadas.
- Extensiones que no provienen de la Chrome Web Store.
- Extensiones que no han publicado cómo manejan los datos que recopilan y otras prácticas de privacidad.
Los usuarios recibirán notificaciones cuando la verificación de seguridad de Chrome tenga recomendaciones, o pueden iniciar una verificación de seguridad manualmente escribiendo "run safety check" en la barra de direcciones y seleccionando el atajo correspondiente.
Proceso riguroso de revisión antes de la publicación
Antes de que una extensión esté disponible para su instalación desde la Chrome Web Store, debe pasar por dos niveles de verificación:
Revisión automatizada
Cada extensión es examinada por sistemas de aprendizaje automático que detectan posibles violaciones o comportamientos sospechosos.
Revisión humana
Un miembro del equipo revisa las imágenes, descripciones y políticas públicas de cada extensión. Dependiendo de los resultados de ambas revisiones, se puede realizar una revisión más profunda y exhaustiva del código.
Este proceso de revisión ha demostrado ser eficaz, ya que, en 2024, menos del 1% de todas las instalaciones desde la Chrome Web Store contenían malware.
Monitoreo continuo de las extensiones publicadas
El equipo de Chrome no solo revisa las extensiones antes de su publicación, sino que también monitorea aquellas que ya están disponibles en la Chrome Web Store. Este monitoreo incluye tanto revisiones humanas como automáticas y se lleva a cabo en colaboración con investigadores de seguridad externos de confianza.
El monitoreo continuo también abarca extensiones que pueden actualizarse con el tiempo o están programadas para ejecutar código malicioso posteriormente. Los sistemas de Google revisan periódicamente lo que las extensiones están haciendo en comparación con los objetivos definidos por cada una en la Chrome Web Store.
Si se determina que una extensión representa un riesgo grave para los usuarios, se elimina inmediatamente de la Chrome Web Store y se desactiva en todos los navegadores donde esté instalada.
Con estas mejoras, Google reafirma su compromiso de ofrecer una experiencia de navegación segura y confiable, garantizando que las extensiones de Chrome no solo sean útiles, sino también seguras para todos los usuarios.