Solicitudes de permiso para las extensiones de Firefox

Cuando instalas una extensión en Firefox, puede que te aparezca un mensaje parecido al siguiente:

permissions request

Se trata de una extensión que solicita permiso para escribir en el entorno INNER de Firefox (a través de las APIs) y así alterar el comportamiento de tu navegador. Estas APIs puede que soliciten permiso para leer o escribir información que introduces en páginas web, leer datos o acceder a funciones de tu equipo o incluso modificar la configuración de tu navegador. Si no te aparece ese mensaje, significa que la extensión no intentará acceder a tus datos ni cambiará la configuración de tu navegador.

Lo mejor es que entiendas bien lo que significan estos mensajes: cómo afectan a tu experiencia de navegación y a tu información. Para ayudarte a entenderlo mejor, este artículo te ofrece detalles sobre cada uno de los distintos mensajes.

(También te recomendamos que sigas estos Consejos para saber si una extensión es segura o no).

Accede a tu información en todas las páginas web

La extensión podría leer el contenido y la información que introduzcas en cualquier página web que visites, como contraseñas y nombres de usuario.

Las extensiones que solicitan estos permisos pueden:

  • Leer información sobre productos y sus precios en una página y así ayudarte a encontrar el producto a mejor precio
  • Ofrecerte un administrador de contraseñas capaz de leer y escribir detalles de tu nombre de usuario y contraseña
  • Proporcionarte un bloqueador de publicidad que lee el contenido de cada página web que abres para buscar y eliminar código de publicidad

Accede a tu información en páginas que pertenecen al dominio “X”

La extensión puede leer contenido de páginas web que visites en un determinado dominio, y también toda la información que introduzcas en ellas, como nombres de usuario y contraseñas.

Las extensiones que solicitan estos permisos pueden:

  • Actualizar la apariencia de una o varias páginas del dominio
  • Bloquear contenido, como publicidad o contenido que utiliza ciertas etiquetas

Acceder a tu información en otros dominios

Se utiliza junto con la extensión del dominio X, explicada más arriba, cuando la extensión solicita acceso a cinco o más dominios; los primeros tres se enumeran y las otras solicitudes de dominio cuentan

Acceder a tu información de página web especifica

La extensión podría leer el contenido de cualquier página que visites dentro de un sitio web y cualquier información que introduzcas en ellas, como nombres de usuario y contraseñas.

Las extensiones que solicitan estos permisos pueden:

  • Actualizar la apariencia de una o varias páginas del dominio
  • Bloquear contenido, como publicidad o contenido que utiliza ciertas etiquetas

Acceder a tu información en otros sitios

Se utiliza junto con la extensión de página web, explicada más arriba, cuando la extensión solicita acceso a cinco o más dominios; los primeros tres se enumeran y las otras solicitudes de dominio cuentan

Leer y cambiar marcadores

La extensión podría modificar, eliminar marcadores o cambiar la estructura de la carpeta en la que se almacena el marcador.

Las extensiones que solicitan estos permisos pueden:

  • Agregar marcadores para sus funciones o para ciertas páginas web
  • Proporcionar funciones de gestión de marcadores

Leer y modificar la configuración del navegador

La extensión puede realizar una o más de las siguientes acciones:

  • Activar o desactivar las notificaciones emergentes
  • Activar o desactivar el cacheo de páginas web
  • Configurar el navegador para denegar o ignorar todas las nuevas solicitudes para mostrar notificaciones
  • Leer la URL de la página de inicio del navegador
  • Leer la URL que se utiliza en la página Nueva pestaña
  • Determinar cómo se muestran las imágenes animadas en el navegador: de forma normal, solo una vez o no se muestran nunca

Limpiar el historial de navegación reciente, las cookies e información relacionada

Las extensiones que solicitan este permiso pueden incorporar funciones que limpian tu historial de navegación.

La extensión podría limpiar:

  • Caché del navegador
  • Cookies
  • Descargas
  • Historial
  • Almacenamiento local
  • Información de los plugins
  • Información almacenada de los formularios
  • Contraseñas guardadas

Obtener información del portapapeles

La extensión podría recuperar información del portapapeles: lo que sería el equivalente de “pegar”.

Las extensiones que solicitan estos permisos pueden:

  • Dejarte enviar texto copiado a una herramienta de traducción
  • Utilizar una imagen copiada para realizar una búsqueda en un motor de búsqueda visual

Introducir información en el portapapeles

La extensión podría escribir información en el portapapeles: lo que sería el equivalente de “copiar” o “cortar”.

Las extensiones que solicitan este permiso pueden agregar contenido al portapapeles para que lo utilices en cualquier otro sitio del navegador o de tu equipo.

Ampliar las herramientas del desarrollador para acceder a la información de tus pestañas abiertas

La extensión podría añadir un nuevo panel a las herramientas del desarrollador y acceder así a toda la información de las pestañas abiertas.

Las extensiones que solicitan este permiso suelen ofrecer nuevas Tools herramientas para desarrolladores. Sin embargo, algunas extensiones utilizan las herramientas para desarrolladores para ofrecer un diagnóstico adicional u otras funciones. Un ejemplo podría ser Adblock Plus, que te ofrece una función en las herramientas para desarrolladores con la que puedes ver detalles de la publicidad y contenidos que se están bloqueando.

Descargar archivos y leer y modificar el historial de descargas del navegador

La extensión podría guardar un archivo de la web o alguno que haya creado la propia extensión a través del Administrador de descargas del navegador. También podría acceder y actualizar los detalles de los archivos descargados que se encuentran almacenados en el administrador de descargas.

Nota: La extensión tiene que adaptarse a la configuración del administrador de descargas: tú controlas dónde se guardan los archivos.

Las extensiones que solicitan este permiso pueden:

  • Almacenar información de la extensión en tu equipo (las extensiones no tienen permiso para escribir directamente en los archivos del sistema de tu equipo)
  • Guardar archivos de un sitio web o de un servidor remoto
  • Ofrecer una función para gestionar el historial de descargas

Abrir archivos descargados en tu equipo

La extensión podría solicitar que la aplicación de su equipo que maneja archivos de un tipo específico abra un archivo descargado. Por ejemplo, si tiene Microsoft Word instalado, la extensión podría solicitarle que abra los archivos “.docx”.

Las extensiones que solicitan este permiso pueden:

  • Abrir archivos de audio con el reproductor de tu equipo
  • Abrir documentos, imágenes u otros archivos en un editor

Leer el texto de todas las pestañas abiertas

La extensión podría realizar una búsqueda de texto en cualquier pestaña.

Las extensiones que solicitan este permiso pueden ofrecer una herramienta de “búsqueda” mejorada.

Acceder a tu ubicación

La extensión podría obtener tu ubicación a través de tu equipo, GPS, la localización asociada a tu dirección IP o por cualquier otro método.

Las extensiones que solicitan este permiso pueden:

  • Ofrecer información sobre tu ubicación actual
  • Grabar tu información con la información almacenada en la extensión

Acceder al historial de navegación

La extensión podría realizar cualquiera de las siguientes acciones con tu historial de navegación:

  • Buscar páginas
  • Eliminar todas o algunas páginas
  • Agregar páginas
  • Recuperar o eliminar información sobre las visitas a una página
  • Acceder a la lista de “Sitios más populares” que se muestra en la página Nueva pestaña del navegador

Las extensiones que solicitan este permiso pueden:

  • Ofrecer funciones que eliminan el historial de navegación para ciertos sitios web o dominios
  • Ofrecer registros mejorados de tu historial de navegación

Monitorizar el uso de la extensión y gestionar los temas

La extensión podría:

  • Obtener información sobre los complementos instalados (extensiones y temas)
  • Activar y desactivar temas
  • Desinstalarse por si misma
  • Obtener notificaciones de los complemenos que se instalan, desinstalan, se activan o se desactivan

Las extensiones que solicitan este permiso pueden:

  • Monitorizar la instalación de un complemento para comprobar que no haya posibles conflictos
  • Cambiar o gestionar los temas

Intercambiar mensajes con otros programas, aparte de Firefox

La extensión podría enviar y recibir mensajes de otra aplicación nativa de tu equipo. Esa otra aplicación tiene que estar instalada en tu equipo de forma independiente a la extension. Suele haber dos posibilidades:

  • La extensión te ofrecerá una guía con los pasos que deberías seguir para instalar esa aplicación
  • Ya tendrás instalada una aplicación que te sugiere que instales una extensión en Firefox

Ten en cuenta que Mozilla no ha verificado esa aplicación adicional. Deberías tener el mismo cuidado a la hora de instalar esa aplicación que el que tendrías cuando instalas software de terceros desde Internet.

Las extensiones que solicitan este permiso pueden:

  • Utilizar una aplicación complementaria para comunicarse con el hadware de tu equipo
  • Almacenar nombres de usuario y contraseñas utilizando un método seguro que no está disponible para el navegador
  • Realizar grandes computaciones en una aplicación complementaria

Enviarte notificaciones

La extensión podría enviarte notificaciones a través del sistema estándar de notificaciones que te ofrece tu sistema operativo.

Las extensiones que solicitan este permiso pueden:

  • Advertirte cuando se completen tareas de la extensión en segundo plano
  • Agregar mensajes de uno o más servicios web

Proporcionar servicios de autenticación criptográfica

La extensión podría acceder al software de tu equipo al generar y validar llaves y certificados de seguridad mediante el estándar PKCS #11. (Ten en cuenta que la extensión no puede instalar el software PKCS #11 en tu equipo; se te pedirá que lo instales).

Las extensiones que solicitan este permiso pueden:

  • Ofrecerte funciones para utilizar mecanismos encriptados de forma segura
  • Proporcionar un lector de tarjetas inteligentes

Leer y modificar los ajustes de privacidad

La extensión podría cambiar los ajustes de privacidad controlando:

  • El comportamiento de las redes
  • Si las contraseñas se almacenan en el administrador de contraseñas del navegador
  • La forma en la que el navegador interactúa con los sitios web

Las extensiones que solicitan este permiso pueden:

  • Deshabilitar el almacenamiento de contraseñas del navegador y ofrecerte un administrador de contraseñas mejorado
  • Ayudarte a proteger tu privacidad gestionando la información que se comparte en aplicaciones de video y de chat en tiempo real
  • Ofrecer funciones de protección contra rastreo adicionales

Controlar los ajustes de proxy del navegador

La extensión podría dirigir parte o todo el tráfico del navegador a otro equipo (un proxy) en Internet.

Las extensiones que solicitan este permiso pueden:

  • Bloquear el acceso a ciertos sitios web o dominios
  • Proporcionar acceso a ciertos sitios web y dominios a través de servidores de proxy; por ejemplo, activando la navegación donde debería estar limitada por motivos geográficos

Acceder a las pestañas cerradas recientemente

La extensión podría acceder a una lista de ventanas y pestañas cerradas recientemente, volver a abrirlas y eliminar detalles de la lista.

Las extensiones que solicitan este permiso pueden:

  • Ofrecer un administrador mejorado del historial de navegación
  • Ofrecer la posibilidad de limpiar o eliminar del historial de búsqueda ciertos sitios web o dominios
  • Instalar funciones para abrir las pestañas cerradas

Acceder a las pestañas del navegador

La extensión podría obtener la URL, el título y el icono de cualquier pestaña.

Las extensiones que solicitan este permiso pueden:

  • Acceder a los detalles de las pestañas para activar la opción de agregar a marcadores
  • Ordenar y agrupar pestañas
  • Mover pestañas entre ventanas
  • Proporcionar otra forma de listar pestañas

Almacenar una cantidad ilimitada de información del cliente

La extensión podría almacenar una cantidad ilimitada de información a través de las funciones de almacenamiento de datos del navegador.

Las extensiones que solicitan este permiso pueden:

  • Almacenar de forma local en el navegador grandes archivos (como imágenes)
  • Ofrecer una gran base de datos de información local

Acceder al historial de navegación mientras navegas

La extensión podría acceder a los pasos que sigue el navegador para poder acceder a una página a través de un enlace. A continuación, la extensión podría ofrecerte nuevas funciones para gestionar el contenido de la página.

Las extensiones que solicitan este permiso pueden:

  • Detectar cuándo están a punto de reproducirse vídeos y ofrecerte una función alternativa de descarga


Acceder a dispositivos MIDI con soporte SysEx

La extensión de permiso del sitio permite que un sitio web se comunique con dispositivos MIDI y envíe y reciba datos SysEx. Los datos SysEx son arbitrarios y, a menudo, específicos de un modelo o fabricante de dispositivo en particular. Los sitios web a los que se les concede este permiso pueden manipular el dispositivo. Si bien existen muchos casos de uso legítimos para los mensajes SysEx, un sitio web malicioso podría dañar la memoria del dispositivo. Las consecuencias de una acción maliciosa van desde la pérdida de todos los datos almacenados en el dispositivo hasta inutilizarlo al sobrescribir la memoria del programa del dispositivo.

Las extensiones que solicitan este permiso pueden:

  • Realizar una copia de seguridad de los datos de configuración de un dispositivo MIDI (preajustes, muestras, etc.) para archivarlos
  • Restaurar la configuración de un dispositivo MIDI a una copia de seguridad previa, o restaurarla a los valores predeterminados de fábrica
  • Configurar un dispositivo MIDI usando una interfaz web
  • Actualizar la versión de firmware de un dispositivo MIDI
  • Comunicarse con el dispositivo, enviando y recibiendo mensajes más complejos y avanzados que las notas MIDI estándar o los mensajes CC. Por ejemplo, configurar un color de LED, escribir texto en una pantalla, etc.

¿Te resultó útil este artículo?

Espera por favor...

These fine people helped write this article:

Illustration of hands

Voluntario

Grow and share your expertise with others. Answer questions and improve our knowledge base.

Learn More