Permisos de las extensiones VPN: el proxy no es acceso a páginas

Dos extensiones pueden llamarse ambas VPN y pedir un acceso completamente distinto. Una puede solicitar solo control del proxy, de modo que puede cambiar por dónde sale el tráfico del navegador. Otra puede pedir además la capacidad de leer y modificar páginas en todos los sitios, un permiso mucho mayor y un tipo de riesgo distinto. Comparar los permisos con la función anunciada es la revisión real.

La palabra VPN en una ficha describe una categoría, no un conjunto de capacidades.

Dos capacidades, dos riesgos distintos

El permiso de proxy permite a una extensión configurar adónde envía el navegador el tráfico, que es lo que necesita una VPN de navegador. El acceso a páginas le permite leer, modificar u observar el contenido de los sitios que usted visita, que es lo que puede necesitar un bloqueador de anuncios o un gestor de contraseñas. El almacenamiento, las pestañas y la observación de solicitudes se sitúan entre esos extremos. Un producto puede combinar varias legítimamente, y cada concesión sigue necesitando su propia justificación. Una capacidad no justifica todas las demás solicitudes del manifiesto.

La asimetría importa porque el acceso a páginas en todos los sitios convierte una actualización comprometida o maliciosa en un problema de inyección de contenido, no solo de enrutamiento. Es un modo de fallo distinto de ver que su tráfico sale por un país inesperado.

Compruebe el alcance frente a la función

Busque una explicación ligada a la función que piensa usar, no a la descripción general del producto. Un proxy de navegador no necesita leer el contenido de las páginas para cambiar la dirección de salida. Una interfaz de cuenta que le inicia sesión en un cliente de escritorio puede necesitar solo almacenamiento y una pestaña, y aun así no necesita todos los sitios. Si la ficha no puede explicar un permiso en una frase, ese es el hallazgo.

Ver la salida que esperaba solo demuestra que cambió el enrutamiento; no responde por qué habría que leer el contenido de las páginas. Son preguntas separadas con pruebas separadas.

Obligatorio, opcional o limitado a sitios

Los navegadores distinguen los permisos exigidos al instalar de los opcionales que se conceden después, y ambos suelen poder limitarse a sitios concretos. Un producto que exige acceso a todos los sitios para una función que funciona en un solo dominio ha hecho una elección que usted puede cuestionar. Lea el panel de permisos del propio navegador en lugar del texto comercial de la extensión, porque el panel refleja lo que se concedió de verdad. Cuando la concesión amplia es opcional, rechazarla es una prueba legítima de si la función sigue funcionando.

El acceso limitado a sitios es el término medio: la extensión funciona donde usted la necesita y no puede leer todo lo demás. Merece preferirse cuando el producto lo admite, incluso a costa de añadir sitios a mano.

Lo que el icono no le dice

Un icono en la barra de herramientas muestra que la extensión está instalada y quizá que está activa. No muestra qué permisos se concedieron, qué editor firmó la actualización ni qué cambió en la última versión. Revise la identidad del desarrollador y el canal de actualización, porque una extensión se actualiza sola en segundo plano y la versión que revisó no es necesariamente la que estará en marcha el mes que viene.

Una extensión que ya no usa sigue siendo un componente instalado con sus permisos intactos. Elimínela o desactívela, en lugar de dejar una capacidad latente.

Mantenga la comparación concreta: el control del proxy cambia el camino, el acceso a páginas cambia lo que puede verse. Decida cuál necesita la función y rechace el resto.