Extensiones del navegador: cómo revisar sus permisos, detectar una vendida y limpiar el equipo
Las extensiones del navegador ocupan un lugar incómodo en la seguridad digital. Son las que hacen útil al navegador y, al mismo tiempo, uno de los pocos programas capaces de leer todo lo que se escribe en cualquier web sin que el usuario lo note. El problema no se resuelve eligiendo bien una vez y olvidándose. Una extensión segura el día que se instala puede dejar de serlo con una actualización automática, porque quien controla la cuenta del desarrollador controla lo que llega al equipo. La revisión tiene que repetirse, igual que se revisan los permisos de las aplicaciones del móvil. El caso de QuickLens, una extensión que integraba Google Lens y que cambió de propietario para convertirse en una herramienta capaz de ejecutar código externo en todas las páginas, ilustra hasta dónde puede llegar ese riesgo.
Por qué una extensión de confianza puede volverse peligrosa
Hay dos caminos. El primero es el cambio de manos: una extensión destacada, revisada y funcional cambia de propietario y el nuevo dueño publica una actualización convertida en arma para todos los que ya la tenían. El segundo es más directo: extensiones creadas desde el principio para espiar, disfrazadas de algo útil. En marzo de 2026, el equipo de Microsoft Defender describió extensiones que se hacían pasar por asistentes de IA y que, según los informes citados, rondaban las 900.000 instalaciones. Recogían las direcciones visitadas y el contenido de conversaciones con chatbots. Un detalle retrata el método: aunque el usuario desactivara la recogida de datos, las actualizaciones posteriores la volvían a activar.
La insignia de «destacada» no es un certificado de por vida. Las tiendas revisan el producto, pero no a quién se vende después.
Paso 1: mirar qué puede ver cada extensión
El permiso que más importa es el de leer y modificar las webs que se visitan. Una extensión con acceso a los datos de todos los sitios puede leer el contenido de cualquier página, incluidos los datos que se escriben, como usuarios y contraseñas. Lo piden legítimamente los gestores de contraseñas, los bloqueadores de anuncios o las herramientas de compras, pero eso significa que se confía en esa extensión tanto como en el banco.
| Navegador | Ruta para revisar permisos |
|---|---|
| Chrome | Más > Extensiones > Gestionar extensiones > Detalles. El acceso se limita a «Al seleccionar», «En sitios específicos» o «En todos los sitios» |
| Edge | Revisar con cuidado los permisos del aviso antes de pulsar «Agregar extensión», también al instalar desde la tienda de Chrome |
| Safari (Mac) | Botón de la extensión en la barra de herramientas para elegir cuánto acceso tiene |
| Firefox | El acceso a archivos locales es un permiso opcional que se cambia en los ajustes de cada extensión |
Para casi todo lo que se usa de forma ocasional, la opción «Al seleccionar» basta: la extensión solo actúa cuando se pulsa su icono.
Paso 2: señales de que algo ha cambiado
No hay un indicador infalible, pero sí avisos que conviene no ignorar:
-
Una actualización que pide permisos nuevos. Si una extensión que ya estaba instalada solicita de repente más acceso, conviene detenerse antes de aceptar.
-
Un cambio en el nombre del desarrollador en la ficha de la tienda. La aparición de una entidad sin presencia verificable es una señal de alarma.
-
El aviso de la comprobación de seguridad de Chrome. Puede alertar de extensiones potencialmente dañinas y, con la protección mejorada activada, advertir al instalar una extensión de un desarrollador que no considera de confianza.
-
Extensiones que no se recuerdan haber instalado. Algunas aplicaciones de Windows o Mac instalan extensiones de Chrome al instalarse ellas. Si aparece una que no se reconoce, conviene quitarla.
Paso 3: limpiar el navegador
Quitar una extensión lleva segundos en cualquier navegador. En Chrome, basta con hacer clic derecho en su icono y elegir Desinstalar, o ir a Gestionar extensiones y pulsar Quitar. En Edge, el botón Más acciones junto a la extensión permite eliminarla y, si se cree que es maliciosa, denunciarla con Notificar abuso. En Safari, la ruta es Safari > Ajustes > Extensiones, seleccionar y Desinstalar. En Firefox, se desactiva o elimina desde el gestor de complementos.
Un criterio sencillo y eficaz: si no se ha usado en un mes, fuera. Cada extensión instalada es una puerta que alguien puede comprar.
Si se sospecha que una extensión maliciosa ha estado activa, eliminarla no basta. Conviene cambiar las contraseñas de los servicios en los que se haya iniciado sesión durante ese tiempo y cerrar a distancia las sesiones abiertas de las cuentas de Google, Meta o Amazon, porque una extensión con acceso a todas las webs puede haber visto mucho más que el historial. Si una extensión dañada vuelve a estropearse tras repararla, algún programa del ordenador puede estar modificándola: toca pasar un antimalware.
Preguntas frecuentes sobre las extensiones del navegador
¿Una extensión segura puede volverse maliciosa con el tiempo?
Sí. Las extensiones se actualizan solas y quien controla la cuenta del desarrollador controla lo que llega al navegador. Cuando una cambia de propietario, el nuevo dueño hereda a todos sus usuarios y puede publicar una actualización maliciosa que se instala sin intervención.
¿Qué permiso es el más peligroso en una extensión?
El de leer y modificar las webs que se visitan. Permite acceder al contenido de cualquier página, incluidos los datos que se escriben. Gestores de contraseñas y bloqueadores lo necesitan legítimamente, pero implica un alto nivel de confianza.
¿Cómo sé si una extensión ha cambiado de dueño?
Revisando el nombre del desarrollador en la ficha de la tienda. La aparición de una entidad sin presencia verificable es una señal de alarma. También conviene desconfiar si la extensión pide permisos nuevos sin una razón clara.
¿Qué hago si creo que he instalado una extensión maliciosa?
Eliminarla de inmediato, cambiar las contraseñas de los servicios en los que se haya iniciado sesión durante ese tiempo y cerrar a distancia las sesiones abiertas de las cuentas principales. Si el problema persiste, pasar un antimalware al equipo.
¿Cuántas extensiones conviene tener instaladas?
Las mínimas posibles. Un criterio práctico es desinstalar las que no se hayan usado en un mes. Cada extensión es una puerta que alguien puede comprar y una superficie de riesgo añadida.
Recuerde que…
La seguridad de las extensiones del navegador no se resuelve con una elección acertada, sino con una revisión periódica. Pocas extensiones, acceso solo al hacer clic y una comprobación cada pocos meses son medidas sencillas que reducen el riesgo mucho más que confiar en la insignia de la tienda. Mientras los navegadores no avisen con claridad de un cambio de propietario, la parte más eficaz de la defensa sigue estando en manos del usuario. Pueden leer más contenido en https://fernandojuca.com así como videotutoriales y podcast en https://youtube.com/fernandojucamaldonado.
