¿Te espían tus extensiones de Chrome? Todo sobre el fingerprinting y cómo protegerte
¿Alguna vez te has preguntado si alguna de las extensiones que tienes instaladas en tu navegador te están espiando sin que lo sepas? Pues bien, hoy vamos a hablar de un tema que puede preocupar a más de uno: el fingerprinting a través de las extensiones del navegador, como el famoso Google Chrome navegador. Parece algo sacado de una novela de espías, pero es algo con lo que podemos toparnos al navegar por internet.
¿Qué es el fingerprinting y por qué debería importarte?
El fingerprinting, o huella digital, se refiere a una serie de técnicas de rastreo que las webs y aplicaciones utilizan para seguir la pista a los usuarios. Básicamente, recogen información que el navegador o el sistema operativo proporciona automáticamente, o bien mediante el uso de scripts. Al final de todo, el objetivo de estas técnicas es crear un perfil único para cada usuario, permitiendo distinguirlos de forma precisa. Y si pensabas que eso es todo, a menudo se combina con otros métodos de rastreo para hilar más fino.
Las extensiones del navegador y sus recursos accesibles en la web
Ahora, hablando de las extensiones, no todas son malas, ¿cierto? Algunas de ellas, como Google Translate o DuckDuckGo Privacy Essentials, son herramientas que nos facilitan la vida. Sin embargo, cuando usan recursos accesibles en la web, pueden ser vistas por las webs que visitas. Es decir, cualquier imagen o recurso que la extensión use puede exponerse y, en malas manos, ser usado para rastrearte.
Un proyecto interesante en este ámbito es «Extension Fingerprints», un script de código abierto que verifica qué extensiones están instaladas en el navegador del usuario comprobando los recursos accesibles. Hasta la fecha, se ha optimizado para buscar más de 1.000 extensiones populares, todo con el fin de detectar huellas digitales.
¿Y cómo puedo saber si una extensión pone en peligro mi privacidad?
Hay varios métodos, pero uno sin duda sencillo es mirar el archivo «manifest» de la extensión. Eso sí, no es una tarea para cualquiera. Puedes descargar la extensión, extraer los archivos y revisarlo personalmente o, si no te quieres complicar, usar una extensión como Chrome Extension Source Viewer que te lo permite hacer directamente desde el navegador.
El caso de 2017 y otros problemas
No olvidemos que ya en 2017 investigadores desarrollaron una técnica que evaluaba el tiempo de respuesta del navegador para determinar si ciertas extensiones estaban instaladas. Un poco después, se descubrieron problemas con los IDs de WebExtensions de Firefox. ¡Menuda historia!
¿Cómo protegerse del fingerprinting?
Llegados a este punto, lo más razonable es preguntarse: ¿qué se puede hacer para protegerse? Lamentablemente, la respuesta no es simple. Eliminar las extensiones que usen estos recursos o bloquear JavaScript puede ser una opción, pero no siempre es práctico.
La mejor recomendación, siempre, es ser conscientes de lo que instalamos en nuestro navegador y qué permisos les damos. Mantenernos informados de las prácticas de seguridad es crucial.
Antes de despedirnos, me gustaría saber: ¿qué extensiones usas en Google Chrome y cuál consideras imprescindible para tu día a día? ¡Déjame tu comentario!
