La respuesta breve
Si quieres limitar las extensiones de Chrome a los sitios que elijas, empieza por las extensiones que realmente instalaste y decide, una por una, si cada una necesita ejecutarse en todas partes o solo en sitios específicos. Chrome ofrece opciones de acceso a sitios para las extensiones elegibles, y la tarea práctica consiste en asignar cada extensión a los sitios donde merece la pena. Esta guía trata sobre los permisos de las extensiones, no sobre las sesiones de inicio de sesión; mantén ambos conceptos separados para no confundir un permiso de sitio con una cuenta con sesión iniciada.
Los detalles de las extensiones de Chrome incluyen opciones de acceso a sitios como Al seleccionar, En sitios específicos y En todos los sitios para las extensiones elegibles. Fuente
Una auditoría de permisos no es una auditoría de búsqueda. No te dice lo que internet en general sabe sobre ti ni expone registros privados. Si quieres una visión más amplia de tu huella digital, la guía complementaria sobre cómo auditar lo que internet sabe sobre ti en 30 minutos cubre esa tarea por separado.
Paso 1: Enumera las extensiones que instalaste
Abre la página de extensiones de Chrome y trabaja a partir de la lista de extensiones instaladas. El objetivo es tener un inventario completo antes de cambiar nada, porque una extensión que olvidas es una extensión que nunca revisas.
- Anota el nombre de cada extensión y lo que crees que hace.
- Separa las extensiones que instalaste deliberadamente de cualquier cosa que no reconozcas.
- Marca las que usas a diario, las que usas ocasionalmente y las que no sabes explicar.
- No cambies la configuración todavía. Primero el inventario, después las decisiones.
Una disciplina útil: si no puedes decir en una frase a qué sitio sirve la extensión, es candidata a la configuración más restrictiva disponible o a la eliminación.
Paso 2: Decide qué necesita cada extensión
La decisión no es «¿es buena esta extensión?» sino «¿en qué sitios necesita ejecutarse esta extensión?». Usa la siguiente tabla como ayuda para decidir. Describe la elección, no una garantía sobre ninguna extensión en particular.
| Tipo de extensión | Necesidad típica | Elección sensata de acceso a sitios | Ojo con |
|---|---|---|---|
| Ayudante específico de un sitio (una tienda, un panel, una herramienta) | Se ejecuta en uno o unos pocos sitios | En sitios específicos, enumerando solo esos sitios | Añadir un sitio «por si acaso» |
| Herramienta de lectura o recorte | Se ejecuta donde lees | En sitios específicos o Al seleccionar | Acceso amplio que nunca revisas |
| Ayudante de contraseñas o formularios | A menudo necesita acceso amplio para funcionar | En todos los sitios solo si aceptas el compromiso | Suponer que un acceso restringido mantiene todas las funciones |
| Ayudante de desarrollo o depuración | Se ejecuta en sitios de proyecto o prueba | En sitios específicos | Dejarlo activo en sitios de producción |
| Extensión que no puedes explicar | Sin necesidad clara | Elimínala o restríngela hasta que decidas | Tratar un nombre desconocido como inofensivo |
Se aplican dos límites honestos. Primero, no todas las extensiones ofrecen las mismas opciones, y algunas funciones pueden depender de un acceso más amplio. Segundo, la configuración que elijas es una opción de acceso a sitios; no es una declaración sobre todo lo que la extensión puede hacer.
Paso 3: Configura el acceso a sitios de forma deliberada
Para cada extensión que ofrezca opciones de acceso a sitios, elige la opción más restrictiva que aún te permita hacer el trabajo. Las tres opciones comunes son Al seleccionar, En sitios específicos y En todos los sitios. «Al seleccionar» generalmente significa que la extensión pregunta o se activa cuando la invocas; «En sitios específicos» significa que mantienes una lista; «En todos los sitios» significa que puede ejecutarse de forma amplia.
Una secuencia práctica:
- Empieza por la extensión que mejor entiendes, para que aprendas la interfaz antes de tocar las riesgosas.
- Elige En sitios específicos y añade solo los sitios donde realmente has usado la extensión.
- Prueba la extensión en un sitio de la lista y en uno que no esté, y anota qué cambia.
- Si una función falla en un sitio no listado, decide si necesitas esa función allí antes de ampliar el acceso.
- Registra lo que cambiaste y por qué, para que la próxima auditoría sea más rápida.
No trates una configuración más restrictiva como sustituto de eliminar una extensión que no necesitas. El permiso más limpio es el que está asociado a una extensión que ya no está instalada.
Paso 4: Revisa las excepciones y los casos límite
Las excepciones son donde las auditorías de permisos fallan silenciosamente. Una extensión configurada como En sitios específicos puede acumular una lista larga con los meses, y cada entrada es un lugar donde la extensión puede ejecutarse.
- Revisa la lista de sitios en busca de entradas que ya no visitas.
- Elimina los sitios que añadiste durante una tarea puntual.
- Comprueba si un sitio de confianza tiene subdominios amplios o alojamiento compartido que cambie lo que significa «ese sitio» en la práctica.
- Vuelve a probar después de eliminar entradas, porque una función de la que dependes puede haber sido servida por una entrada que acabas de borrar.
Un límite importante: cambiar los permisos de acceso a sitios web de una extensión no cambia su acceso de red de nivel inferior a través de la configuración de VPN o proxy. Si tu preocupación es el tráfico a nivel de red en lugar del acceso a páginas, una revisión de permisos de sitio es la herramienta equivocada, y deberías examinar esa configuración por separado.
Cambiar los permisos de acceso a sitios web de una extensión no cambia su acceso de red de nivel inferior a través de la configuración de VPN o proxy. Fuente
Errores comunes
Tratar el acceso a sitios como una revisión de seguridad completa. Una configuración de permisos de sitio controla dónde puede ejecutarse una extensión elegible. No audita el código de la extensión, su desarrollador ni su comportamiento en la red.
Ampliar el acceso para arreglar una función rota. Si una función falla en un sitio no listado, el movimiento disciplinado es preguntarte si necesitas esa función en ese sitio, no cambiar a En todos los sitios por reflejo.
Confundir los permisos de extensiones con las sesiones iniciadas. Cerrar la sesión de un sitio o borrar las cookies es una decisión de sesión. No es lo mismo que cambiar el acceso a sitios de una extensión, y ninguno sustituye al otro.
Auditar solo las extensiones que recuerdas. El paso de inventario existe porque las extensiones olvidadas son las que mantienen un acceso amplio durante años.
Suponer que un perfil editado significa que algo se eliminó. Si estás pensando en cuentas en lugar de extensiones, recuerda que un perfil editado o vacío no establece la eliminación de datos almacenados. Es una cuestión separada de esta auditoría.
Saltarse la nueva prueba. Después de restringir el acceso, confirma que las funciones que realmente usas siguen funcionando. Un cambio de permisos que no has probado es una suposición.
Proteger tu propia huella
Los permisos de las extensiones son una capa de un panorama más amplio. Limitar el acceso a sitios reduce dónde puede ejecutarse una extensión elegible, pero no te dice qué información pública sobre ti ya es visible en otros lugares.
Ahí es donde ayuda una comprobación separada. TraceSeek, la aplicación cubierta por TruthsSeek, busca un nombre de usuario en 3.000+ plataformas, y el primer escaneo es gratis. Un escaneo tarda 20–30 segundos según la ficha técnica del producto. Las coincidencias públicas de nombres de usuario son pistas, no prueba de propiedad, y una búsqueda de nombre de usuario no es un inventario completo de cuentas; no encuentra automáticamente cuentas renombradas, no busca variantes de nombres de usuario por ti ni clasifica las cuentas como activas o inactivas.
Usada con honestidad, una comprobación de nombre de usuario complementa una auditoría de permisos: la auditoría de extensiones controla lo que se ejecuta en tu navegador, mientras que una comprobación de nombre de usuario muestra dónde aparece un identificador público. Ninguna de las dos cambia la configuración de las plataformas, y ninguna expone registros privados.
Un orden de trabajo sencillo:
- Haz un inventario de las extensiones instaladas y decide el acceso a sitios de cada una.
- Revisa y poda las listas de excepciones.
- Vuelve a probar las funciones de las que dependes.
- Comprueba tus identificadores públicos por separado, tratando las coincidencias como pistas a revisar.
- Repite la auditoría de extensiones cuando instales algo nuevo, no solo cuando algo te parezca mal.
Datos clave
Los detalles de las extensiones de Chrome incluyen opciones de acceso a sitios como Al seleccionar, En sitios específicos y En todos los sitios para las extensiones elegibles.
Cambiar los permisos de acceso a sitios web de una extensión no cambia su acceso de red de nivel inferior a través de la configuración de VPN o proxy.
TraceSeek busca un nombre de usuario en 3.000+ plataformas, y el primer escaneo es gratis.
Un escaneo de TraceSeek tarda 20–30 segundos según la ficha técnica del producto, y las coincidencias públicas de nombres de usuario son pistas, no prueba de propiedad.