Una extensión pide acceso a todas las webs: decide qué permitir

En el ordenador que utilizas para compras y correo, una extensión de capturas pide acceso a los datos de todas las webs. Antes de aceptar, compara ese alcance con las páginas donde necesitas hacer capturas. Google explica que la advertencia describe una capacidad potencial; su aparición no demuestra que la extensión sea maliciosa.¹

Para una función que activas tú, conviene empezar por el acceso al seleccionarla o por una lista de sitios. Chrome y Edge permiten ajustar ese alcance. Firefox ofrece permisos opcionales y controles de sitio que dependen de la extensión. La decisión necesita una comprobación posterior en el navegador que utilizas.²³⁴⁵

Lo que puede quedar al alcance

El permiso sobre los datos de una web puede incluir el contenido de la página y lo que escribes en formularios. Mozilla menciona expresamente nombres de usuario y contraseñas. Al valorar el acceso, piensa también en el correo y las páginas de trabajo que abres con ese navegador, aunque no tengan relación con la función anunciada.⁶

Ese permiso no describe por sí solo qué información se recopila o se envía. Revisa la política de privacidad y la explicación del desarrollador. Mozilla recomienda comprobar si la solicitud encaja con las funciones y si aceptas el tratamiento de datos declarado. La política debe explicar para qué se usaría ese acceso.⁷

Los permisos de host declaran los patrones de direcciones a los que la extensión solicita acceso.⁸ Después, revisa lo concedido en la ficha instalada: el navegador puede restringir el acceso automático y las funciones adicionales pueden solicitar permisos opcionales. La advertencia inicial no sustituye esa consulta.²⁴

Busca un responsable y una explicación

Contrasta el nombre del desarrollador con su web y su canal de soporte. Lee por qué necesita cada permiso. La presencia en una tienda aporta información para revisar: Mozilla advierte que el análisis automático y la posible revisión humana no garantizan la seguridad de una extensión.⁷

Consulta también el historial correspondiente a la versión instalada. Una función nueva debería ayudarte a entender una ampliación de acceso. Si cambia el responsable o la explicación resulta insuficiente, pide aclaraciones antes de reactivar. Google recuerda que las advertencias de permisos pueden aparecer durante las actualizaciones.¹

La fecha de actualización, aislada, permite sacar pocas conclusiones. No hay que convertirla en una nota de seguridad. Lo práctico es comprobar si puedes identificar quién mantiene la herramienta y entender por qué pide ese alcance. Mientras lo aclaras, puedes dejarla desactivada desde el administrador de Firefox.⁵⁷

Ajusta el permiso a tu manera de usarla

Una herramienta para capturar la página cuando la invocas merece una explicación si quiere intervenir antes. Una función que modifica páginas automáticamente puede necesitar más alcance. Mozilla cita los gestores de contraseñas y los bloqueadores de publicidad entre los usos de los permisos sobre webs.⁶

Si solo necesitas la extensión en un servicio concreto, prueba primero con ese sitio. Cuando algo falle, identifica la operación y la página que necesita. Recuperar todo el acceso por comodidad impide saber qué permiso faltaba. Los controles por sitio permiten hacer ese ajuste con un alcance más reducido.²³

Elemento	Qué permite interpretar	Comprobación útil
Aviso al instalar o actualizar	Acceso solicitado	Buscar la relación con la función1
Acceso a sitios	Webs donde se autoriza el acceso	Revisar la lista vigente23
activeTab	Acceso temporal tras una acción	Entender cuándo caduca9
Permisos opcionales	Acceso para funciones adicionales	Desactivar opciones sin uso4
Navegación privada	Ejecución en ventanas privadas	Revisar su autorización aparte10

Chrome documenta activeTab como una autorización temporal que obtiene la extensión cuando la invocas. Puede mantenerse al navegar dentro del mismo origen; cambiar de origen o cerrar la pestaña la termina. Las páginas internas restringidas quedan excluidas. La opción de acceso al hacer clic y este permiso de desarrollo tienen relación, pero no debes deducir que cualquier extensión utiliza esa misma implementación.⁹

Chrome y Edge: entra en los detalles

En Chrome para ordenador, abre la administración de extensiones y entra en los detalles de la herramienta. Busca el acceso a sitios y elige la activación al seleccionarla o los sitios concretos que necesites. El texto exacto cambia entre versiones e idiomas. Quita los sitios sobrantes y vuelve a abrir la configuración para confirmar el resultado.²

En Edge, entra en Extensiones, Administrar extensiones y Detalles. El menú de la herramienta también ofrece acceso al hacer clic, en el sitio actual o en todos. Revisa por separado la ejecución en InPrivate y el acceso a direcciones de archivos locales. Mantén cada decisión vinculada a una necesidad concreta.³

Hay límites: Google indica que los ajustes de acceso a webs no cambian el acceso de red de nivel inferior mediante VPN o proxy. Tampoco sustituyen la revisión de otros permisos solicitados, como el historial o los marcadores. Una lista corta de sitios no describe todas las capacidades de la extensión.²¹

Firefox: revisa lo opcional y el tipo de extensión

Selecciona la extensión en su administrador y abre la página de permisos. La documentación de Mozilla muestra nombres equivalentes a permisos o permisos y datos, según la versión. Desactiva los permisos opcionales que no necesites. Que una capacidad aparezca en la lista no implica que tenga un interruptor individual.⁴

Las instrucciones de Mozilla sobre permisos de sitios desde el botón de extensiones se refieren a Manifest V3. Mira qué opciones ofrece la extensión en esa página; no presupongas los mismos controles para todas las antiguas. Si no puedes reducir el acceso lo suficiente, desactívala o elimínala. La API de retirada de Mozilla se limita a permisos opcionales.⁵¹¹

Comprueba con páginas sin información personal

Después del cambio, recarga o vuelve a abrir una página corriente. Prueba la función en un sitio autorizado y consulta el indicador o el menú de acceso en otro sitio distinto. Anota la versión del navegador, la de la extensión y el alcance elegido. Si falla, revisa el sitio y el permiso concreto antes de ampliarlo.²³⁴⁵

La prueba confirma ajustes y comportamiento visible. No permite concluir que no se envían datos ni equivale a revisar el código. Comprueba además las ventanas privadas: Firefox exige permiso explícito por defecto, y Chrome y Edge tienen controles propios. El nombre de la ventana no sustituye esa revisión.⁷¹⁰²³

Termina también en las otras sesiones

Si decides prescindir de la herramienta, elimínala desde el administrador y confirma que desaparece de la lista. Ocultar o desfijar el icono solo reorganiza la barra; Chrome y Firefox distinguen esa acción de la desinstalación.²⁵

Comprueba los demás perfiles y equipos. Chrome puede guardar extensiones con los datos de la cuenta; Firefox y Edge también permiten sincronizarlas. Revisa la cuenta y los tipos de datos seleccionados, sin dar por hecho que un cambio de permisos se ha propagado igual a todos los equipos. Si existe una cuenta propia del servicio, consulta su política para desconectarla o pedir la eliminación de datos.^1213147

Fuentes

Footnotes

1. Ayuda de Chrome Web Store — Significado de las advertencias de instalación y actualización: https://support.google.com/chrome_webstore/answer/186213?hl=es ↩ ↩² ↩³ ↩⁴

2. Ayuda de Google Chrome — Acceso por sitio, modo privado, eliminación y límites de proxy: https://support.google.com/chrome/answer/2664769?hl=es ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹

3. Soporte de Microsoft — Ajustes de sitios, InPrivate y archivos en Edge: https://support.microsoft.com/es-es/edge/change-site-access-permissions-for-extensions-in-microsoft-edge ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

4. Ayuda de Mozilla — Consulta y cambio de permisos opcionales: https://support.mozilla.org/es/kb/manage-optional-permissions-extensions ↩ ↩² ↩³ ↩⁴ ↩⁵

5. Ayuda de Mozilla — Administrador y permisos de sitios para Manifest V3: https://support.mozilla.org/es/kb/extensions-button ↩ ↩² ↩³ ↩⁴ ↩⁵

6. Ayuda de Mozilla — Alcance de los permisos sobre páginas y formularios: https://support.mozilla.org/es/kb/permission-request-messages-firefox-extensions ↩ ↩²

7. Ayuda de Mozilla — Desarrollador, privacidad y límites de revisión de la tienda; las traducciones automáticas indicadas se contrastaron con el original: https://support.mozilla.org/es/kb/tips-assessing-safety-extension ↩ ↩² ↩³ ↩⁴ ↩⁵

8. Chrome para desarrolladores — Declaración de hosts y concesión posterior de permisos opcionales: https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions?hl=es-419 ↩

9. Chrome para desarrolladores — Duración y límites de activeTab, edición oficial en español de América Latina: https://developer.chrome.com/docs/extensions/develop/concepts/activeTab?hl=es-419 ↩ ↩²

10. Ayuda de Mozilla — Autorización independiente para ventanas privadas: https://support.mozilla.org/es/kb/extensions-private-browsing ↩ ↩²

11. MDN, en inglés — Alcance de la API para retirar permisos opcionales: https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/API/permissions/remove ↩

12. Ayuda de Google Chrome — Extensiones entre los datos de la cuenta: https://support.google.com/chrome/answer/165139?hl=es ↩

13. Ayuda de Mozilla, en inglés — Selección de extensiones en Firefox Sync: https://support.mozilla.org/en-US/kb/how-do-i-choose-what-information-sync-firefox ↩

14. Soporte de Microsoft, en inglés — Cuenta y tipos de datos sincronizados en Edge: https://support.microsoft.com/en-us/edge/sign-in-to-sync-microsoft-edge-across-devices ↩