En el navegador ocurre casi todo: el banco, el correo, el trabajo, las compras. También es donde se guardan más contraseñas y se instalan más extensiones, a menudo unas que nadie ha mirado en años.
Una extensión con permiso para leer el contenido de las páginas ve el texto de tus correos, el saldo de tu banco y cada contraseña que tecleas. Ese permiso se concede al instalar, en un clic, y no se vuelve a revisar.
Extensiones: el riesgo principal
- Cambian de dueño. Una extensión útil se vende y el nuevo propietario añade rastreo o publicidad en una actualización. No te preguntan nada: se actualiza sola.
- Los permisos son amplios. «Leer y modificar todos tus datos en todos los sitios» es el permiso más común y el más peligroso.
- Nadie las quita. Una extensión instalada para una tarea concreta se queda años.
Qué revisar
| Qué | En qué fijarse | Cada cuánto |
|---|---|---|
| La lista de extensiones | Lo que no reconozcas o ya no uses | Dos veces al año |
| Permisos de las extensiones | «Todos los sitios» donde bastaría «este sitio» | Al instalar y tras las actualizaciones |
| Contraseñas guardadas | Si deben vivir ahí siquiera | Una vez, al pasar a un gestor |
| La sincronización | Qué se sincroniza exactamente y con qué cuenta | Una vez, al configurarla |
| Permisos de sitios | Cámara, micrófono y avisos concedidos hace tiempo | Dos veces al año |
| La carpeta de descargas | Instaladores y documentos viejos que no hacen falta | Cuando venga bien |
Las contraseñas en el navegador
Mejor que un archivo de texto, peor que un gestor, y por razones concretas.
- Al alcance de quien se siente ante un equipo desbloqueado
- Atadas a un navegador y difíciles de mover
- Visibles para una extensión maliciosa
- Sin baúl compartido ni forma segura de compartir
- Comprueba el dominio y no rellena en un sitio falso
- Genera contraseñas únicas
- Mejor que repetir una contraseña en todas partes
- Suficiente para cuentas sin nada de valor
La comprobación del dominio conviene recordarla: es la misma protección que da un gestor, y funciona contra el phishing mejor que la atención humana.
Ajustes que se cambian una vez
Por qué las actualizaciones del navegador importan más que otras está en actualizaciones, y los perfiles separados en ordenador compartido.