Chrome 135: actualizaciones de seguridad y nuevas funciones para el navegador
Google Chrome acaba de lanzar su versión 135, y como siempre, trae mejoras importantes tanto en seguridad como en funcionalidad. Si utilizas el navegador Google Chrome en cualquier dispositivo, es momento de actualizar.
Los dispositivos sin gestión empresarial deberían recibir la actualización automáticamente, pero si eres impaciente (como yo), puedes forzarla manualmente desde el menú → Ayuda → Acerca de Google Chrome, o directamente escribiendo chrome://settings/help en la barra de direcciones.
Cambios de seguridad: 14 parches y ninguno crítico
Esta actualización incluye correcciones para 14 problemas de seguridad tanto en la versión de escritorio como en la de Android. Nueve de estas vulnerabilidades fueron reportadas por investigadores externos (el resto Google se las guarda en secreto, como de costumbre).
Lo bueno es que ninguna se clasifica como crítica, aunque la valoración general es «alta», lo que significa que deberías actualizar cuanto antes. La noticia tranquilizadora es que Google no ha detectado que ninguna de estas vulnerabilidades esté siendo explotada activamente por ciberdelincuentes. Al menos por ahora.
La nueva protección HSTS: menos rastreo, más privacidad
Chrome 135 implementa una interesante función anti-rastreo llamada «HSTS Tracking Prevention». Para entender por qué esto importa, necesitas saber qué es HSTS (HTTP Strict Transport Security).
En pocas palabras, HSTS es un mecanismo que permite a las webs declarar que solo deben ser accesibles a través de conexiones seguras. Lo hacen mediante cabeceras HTTP especiales.
Pero aquí viene lo interesante: algunos rastreadores han encontrado formas ingeniosas de usar HSTS para identificarte. ¿Cómo? Cargando múltiples subrecursos en una página web y creando un identificador único basado en qué conexiones se realizan vía HTTP y cuáles vía HTTPS. Es como crear una huella digital única para tu navegador.
La nueva función anti-rastreo en Chrome evita que terceros utilicen esta técnica bloqueando las actualizaciones HSTS para subrecursos. Es un cambio técnico, sí, pero con un impacto real en tu privacidad.
Como dato curioso, Firefox ya abordó este problema hace casi una década, en 2015. Mejor tarde que nunca, Google.
Inteligencia artificial por todas partes
Chrome 135 continúa integrando la IA en prácticamente todas las funciones del navegador:
Protección mejorada con modelos de lenguaje
Si eres de los que usa la «Protección mejorada» en Chrome, ahora el navegador utilizará modelos de lenguaje (LLM) directamente en tu dispositivo para identificar sitios web fraudulentos. Esta característica comenzó a implementarse en Chrome 134, pero ahora en la versión 135 ya muestra advertencias basadas en el veredicto de su servidor Safe Browsing.
Básicamente, el modelo analiza señales de seguridad de la página web y las envía al servicio de navegación segura. Si algo no cuadra, te alerta. Es como tener un experto en seguridad revisando cada página que visitas.
Mejor detección de formularios de contraseñas
Google afirma haber mejorado la detección de formularios de contraseñas gracias a «nueva inteligencia artificial del lado del cliente». En español: Chrome ahora es más inteligente para identificar dónde debes introducir tus credenciales, lo que mejora tanto la función de autocompletado como la del gestor de contraseñas.
Otras mejoras que vale la pena mencionar
Extensiones vinculadas a tu cuenta de Google
Ahora podrás guardar las extensiones en tu cuenta de Google. Esta función se está desplegando gradualmente y solo aparecerá cuando instales nuevas extensiones. La idea es que no tengas que reinstalarlas una por una cuando cambies de dispositivo.
Modo Incógnito: bloqueo de cookies de terceros
El modo Incógnito ahora bloquea automáticamente las cookies de terceros. Un paso adecuado, aunque personalmente recomendaría bloquear todas las cookies de terceros siempre, no solo en navegación privada. Tu privacidad lo agradecerá.
Para los desarrolladores, los cambios técnicos detallados están disponibles en las notas de la versión beta en el sitio de Chrome para Desarrolladores.
¿Qué opinas de estas actualizaciones? Chrome sigue apostando fuerte por integrar la IA en sus funciones, algo que va siendo la norma en prácticamente todo el ecosistema Google. Las mejoras de seguridad son bienvenidas, aunque me pregunto si la incorporación de LLMs en el navegador no tendrá algún impacto en el rendimiento, especialmente en equipos más antiguos. Por ahora, lo único que podemos hacer es actualizar y comprobar si realmente estas nuevas funciones mejoran nuestra experiencia de navegación.
