Como sabemos ahora, Google prepara una nueva función para Chrome que colocará enlaces a las reseñas de las extensiones directamente en los menús que ya usamos para gestionarlas. Esto es algo que ya ha trascendido en los últimos cambios del código de Chromium.
Así, la medida que os contamos hará más visibles los comentarios recientes por parte de los usuarios acerca de las extensiones que tanto usamos en el navegador. Eso sí, quieren dejar claro que esto no corrige el problema de fondo. Es decir, el malware seguirá vigente ya que la nota media de una extensión puede corresponder a una versión antigua y no a la que corre ahora en nuestro navegador.
Los cambios detectados en Chromium sitúan estos accesos directos en tres puntos muy visibles: el menú de Extensiones, la página de gestión de las mismas y los menús contextuales de cada complemento. La función todavía está en fase de desarrollo, oculta detrás de una bandera experimental, y ni siquiera ha podido activarse en Chrome Canary, así que su diseño final y su fecha de llegada siguen sin confirmarse.
Qué extensiones podrán recibir reseñas desde el navegador
Google reserva estos accesos directos a las extensiones que están publicadas y en buen estado dentro de la Chrome Web Store. Quedan fuera las extensiones sin empaquetar, las que no se han publicado, las que se han retirado y aquellas que incumplen las políticas de la tienda.
Esta función nos ahorraría el paso de buscar manualmente la ficha del complemento cada vez que queramos comprobar cómo lo está valorando el resto de la comunidad. Al pulsar sobre uno de estos enlaces, el navegador abriría directamente esa ficha, tanto para leer opiniones recientes como para dejar la nuestra propia. Conviene aclarar qué es y qué no es esta mejora, ya que se trata de una mejora de visibilidad, no de una nueva capa de seguridad.
Chrome no analizará los complementos de forma distinta ni nos avisará si uno se ha vuelto malicioso; simplemente pondrá más a mano el sistema de reseñas que ya existe en la Web Store.
Por qué una buena valoración no es garantía de seguridad en Chrome
Las extensiones de Chrome siguen siendo un objetivo habitual para el malware porque, una vez instaladas, pueden obtener permisos amplios sobre nuestra navegación y conservarlos después de haberse ganado una reputación de confianza. Microsoft destapó hace poco 119 extensiones maliciosas vinculadas a su campaña StegoAd, con hasta 2,6 millones de instalaciones.
Buena parte de esos complementos cumplían al principio la función que anunciaban y retrasaban su comportamiento dañino para parecer legítimos, lo que también podría haberles permitido acumular reseñas positivas antes de activar sus cargas ocultas. El resultado es que una puntuación media alta puede describir la extensión que millones de personas instalaron hace meses, no la versión que corre ahora en nuestros navegadores.
Y es que ese desfase entre la reputación acumulada y el comportamiento actual es justo lo que estos nuevos accesos a reseñas nos ayudarían a detectar, aunque, por supuesto, no puedan evitarlo por sí solos.
Qué hacer mientras Google confirma la llegada de la función
Google no ha dicho cuándo llegarán estos accesos directos a la versión estable de Chrome, así que la vigilancia sigue recayendo en cada uno de nosotros. Los enlaces más visibles, cuando lleguen, nos ayudarán sobre todo a detectar un cambio brusco de opinión tras una actualización, por ejemplo, una ola reciente de quejas por redirecciones o comportamientos extraños dice mucho más que una nota construida durante años de comentarios antiguos.
Las reseñas no van a inspeccionar el código de una extensión por nosotros ni pueden garantizar que esté limpia, pero sí funcionan como un aviso previo si nos fijamos en si los comentarios recientes contradicen la puntuación general. Mientras esperamos a que esta función salga de su fase experimental, lo más sensato es entrar de vez en cuando en la ficha de cada complemento instalado dentro de la Chrome Web Store y revisar las reseñas ordenadas por fecha, no solo la calificación de cabecera.
Si detectamos varias quejas recientes sobre anuncios inesperados, redirecciones o cambios de permisos, conviene desinstalar la extensión y buscar una alternativa antes de que el problema se extienda.