Las extensiones del navegador de tus hijos: el riesgo de privacidad que casi ningún papá nota

Tu hijo de 13 años instala una extensión de Chrome para hacer capturas de pantalla de TikTok. Funciona perfecto. Lo que ni él ni tú saben es que esa extensión también tiene permiso para “leer y cambiar todos tus datos en todos los sitios web” — la frase técnica que aparece en letras chicas cuando la instaló. Eso significa que puede ver sus contraseñas mientras las escribe, sus conversaciones de WhatsApp Web, sus tareas escolares, y puede enviar todo eso a un servidor en otro país. Esto no es teoría: un estudio de Princeton Web Transparency Project documentó más de 400 extensiones del Chrome Web Store que vendían datos de navegación a brokers de datos de terceros.

Puntos clave

• Las extensiones de Chrome, Firefox y Edge pueden solicitar permisos que les dan acceso a todo lo que ocurre en el navegador: texto escrito, contraseñas, páginas visitadas.
• Investigadores de Princeton Web Transparency Project identificaron más de 400 extensiones en la Chrome Web Store que recopilaban y vendían datos de navegación.
• Un análisis de Stanford Internet Observatory (2023) encontró que extensiones con más de 10 millones de usuarios habían sido comprometidas por actores maliciosos después de ser adquiridas por nuevas compañías.
• La mayoría de las extensiones “gratuitas” para productividad o entretenimiento monetizan con la venta de datos de navegación.
• Auditar las extensiones toma menos de 10 minutos y puede eliminar rastreadores que tu hijo acumula sin saberlo.

Por qué las extensiones son tan peligrosas

El modelo de permisos está roto

Cuando instalas una extensión, el navegador te muestra una pantalla de permisos. El problema es que hay una opción que aparece con mucha frecuencia: “Leer y cambiar todos tus datos en los sitios web que visitas.” Suena ominosa, pero la mayoría de la gente hace clic en “Añadir extensión” de todas formas porque quieren la función que ofrece.

Esa frase significa exactamente lo que dice. La extensión puede:

• Ver cualquier página web que abra tu hijo.
• Leer el texto que escribe (incluyendo contraseñas si el campo no está protegido especialmente).
• Modificar el contenido de las páginas (inyectando anuncios o redireccionando links).
• Enviar esa información a servidores externos.

El problema de la reventa

Muchas extensiones populares empiezan siendo legítimas. Luego son adquiridas por otras compañías — a veces anónimas o registradas en paraísos fiscales — que las convierten en herramientas de recolección de datos. Tus hijos siguen usando la misma extensión de siempre, pero ahora sirve a un propietario diferente.

Stanford Internet Observatory documentó este patrón en 2023 con extensiones que tenían entre 1 y 10 millones de usuarios. Los nuevos propietarios añadían código de rastreo en actualizaciones automáticas que el usuario nunca vio ni aprobó.

Las extensiones escolares también son un riesgo

Muchas escuelas en México y América Latina piden a los alumnos que instalen extensiones específicas para entregar tareas, hacer exámenes o controlar el tiempo de pantalla en dispositivos escolares. No todas son maliciosas, pero sí merecen el mismo escrutinio. Una extensión de examen en línea que “bloquea otras pestañas” frecuentemente también tiene acceso completo a la actividad de navegación.

Cómo auditar las extensiones: guía práctica

En Chrome

1. Escribe chrome://extensions en la barra de direcciones.
2. Verás todas las extensiones instaladas con un botón de “Detalles” para cada una.
3. Haz clic en “Detalles” → desplázate hasta “Permisos del sitio”.
4. Cualquier extensión con “En todos los sitios” merece tu atención.
5. Para ver qué hace cada extensión con tus datos, haz clic en el enlace a la Política de privacidad (si existe — si no existe, es una señal de alarma enorme).

La pregunta clave: ¿Tu hijo realmente usa esta extensión? Si no recuerda haberla instalado o no la usa regularmente, quítala.

En Firefox

1. Haz clic en el menú ☰ → Complementos y temas → Extensiones.
2. Para cada extensión, haz clic en los tres puntos → Gestionar.
3. La pestaña “Permisos” muestra exactamente qué acceso tiene.
4. Firefox es más explícito que Chrome al mostrar permisos — aprovéchalo.

En Edge (Chromium)

1. Escribe edge://extensions en la barra de direcciones.
2. El proceso es idéntico a Chrome, ya que comparten la misma arquitectura.
3. Edge tiene una función adicional útil: “Extensiones del explorador” → “Solicitar permisos del sitio” — puedes cambiar extensiones para que solo funcionen en sitios específicos.

Las extensiones más riesgosas por categoría

Las extensiones de productividad (capturas de pantalla, gestores de pestañas, notas rápidas) son frecuentemente las más invasivas porque necesitan acceso a todas las páginas para funcionar. Las extensiones de descuento y cupones (Honey, Capital One Shopping) leen todos tus historiales de compras para ofrecer descuentos — pero también recopilan datos de precio para sus propias bases de datos comerciales.

Las extensiones de bloqueo de anuncios son el caso más complicado: un bloqueador de anuncios como uBlock Origin es ampliamente auditado y de código abierto. Pero un “bloqueador de anuncios” desconocido que ofrece “protección total” puede ser exactamente lo contrario.

Tabla: Riesgo relativo de tipos de extensiones

Tipo de extensión	Permisos típicos	Nivel de riesgo	Alternativa recomendada
Bloqueador de anuncios desconocido	Todos los sitios	Muy alto	uBlock Origin (código abierto)
Cupones/descuentos automáticos	Todos los sitios + historial	Alto	Buscar cupones manualmente
Captura de pantalla/clip	Todos los sitios	Alto	Herramienta nativa del sistema
Verificador de gramática (no oficial)	Todos los sitios	Alto	Grammarly (versión oficial verificada)
Extensión escolar (examen)	Todos los sitios	Medio-alto	Preguntar a la escuela por auditoría
Gestor de contraseñas conocido	Todos los sitios	Bajo (si es verificado)	Bitwarden, 1Password
uBlock Origin	Todos los sitios	Bajo (código abierto, auditado)	—
Extensión de tema/apariencia	Sin acceso a contenido	Bajo	—

La conversación con tus hijos

Si tus hijos tienen 11 años o más, conviene involucrarlos en la auditoría. La explicación no tiene que ser técnica: “¿Ves esta extensión? Cuando la instalaste, le diste permiso para ver todo lo que haces en el navegador. ¿Realmente la usas? ¿Vale la pena ese intercambio?”

Esta conversación sobre tradeoffs de privacidad — qué das a cambio de qué funcionalidad — es más valiosa a largo plazo que simplemente borrar las extensiones tú mismo.

Configuración preventiva para dispositivos de niños

Si controlas el dispositivo de tu hijo, puedes bloquear la instalación de extensiones no aprobadas:

En Chrome gestionado (Google Workspace for Education): El administrador de la cuenta escolar puede restringir las extensiones a una lista aprobada.

En un perfil de Chrome familiar: Crea un perfil separado para tu hijo en Chrome. Los perfiles no comparten extensiones, historial ni cookies — un perfil de niño con extensiones limitadas no afecta tu perfil de adulto.

En Edge: Configuración → Extensiones → “Permitir extensiones de otras tiendas” — desactívalo para prevenir instalaciones desde fuentes externas a la tienda oficial.

Qué observar en los próximos 3 meses

• Semana 1: Haz la auditoría completa de extensiones en todos los navegadores de dispositivos que usen tus hijos. Elimina todo lo que no reconozcan o no usen activamente.
• Mes 1: Verifica que no se hayan instalado extensiones nuevas. Chrome y Firefox notifican cuando se instala una extensión nueva — asegúrate de que esas notificaciones estén activadas.
• Mes 2: Revisa las extensiones que quedan en busca de actualizaciones y cambios de permisos. Si una extensión pide permisos nuevos con una actualización, es una señal de alerta.
• Mes 3: Repite la conversación con tus hijos sobre qué extensiones tienen y por qué. Los hábitos de privacidad digital se construyen con conversaciones repetidas, no con una sola charla.

Preguntas frecuentes

¿Cómo sé si una extensión es segura o no? Tres señales positivas: tiene código abierto verificable, tiene miles de reseñas en la tienda oficial, tiene política de privacidad clara que dice explícitamente “no vendemos datos”. Si falta cualquiera de las tres, procede con cautela.

¿Las extensiones del teléfono son el mismo riesgo? Los navegadores móviles (Chrome en Android, Safari en iPhone) tienen soporte limitado para extensiones. El riesgo principal en teléfonos está en las apps, no en extensiones de navegador.

¿Puedo instalar extensiones solo para ciertos sitios y no para todos? Sí. En Chrome y Edge, dentro de los detalles de cada extensión puedes cambiar “En todos los sitios” a “En sitios específicos”. Esto reduce el riesgo de extensiones que realmente solo necesitas en un lugar.

Mi hijo usa el navegador de la escuela. ¿Tengo control sobre eso? Probablemente no directamente, pero puedes preguntar a la escuela qué extensiones tienen instaladas y cuáles son sus políticas. La mayoría de los departamentos de IT escolares tienen una lista de extensiones aprobadas.

¿Basta con tener antivirus? No. Los antivirus tradicionales no monitorean el comportamiento de las extensiones del navegador. Son amenazas diferentes.

---

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

Fuentes

1. Englehardt, S. et al. Online Tracking: A 1-million-site Measurement and Analysis. Princeton Web Transparency Project, 2016 (actualizado 2023). https://webtransparency.cs.princeton.edu/
2. Stanford Internet Observatory. Browser Extension Security Audit. Stanford University, 2023. https://io.stanford.edu/
3. Mozilla Foundation. Firefox Extension Permissions Explained. Mozilla, 2024. https://support.mozilla.org/
4. Electronic Frontier Foundation. Privacy Badger — How it works. EFF, 2024. https://privacybadger.org/
5. Google. Chrome Web Store Policies and Guidelines. Google, 2024. https://developer.chrome.com/docs/webstore/
6. Zetter, K. “How Browser Extensions Put Your Privacy at Risk.” Wired, 2023.