No es ningún secreto que cada vez es más complicado mantener la privacidad y el anonimato en la red. Y es que, visitemos la web que visitemos, casi siempre saben quiénes somos, nuestros gustos e intereses, y de dónde venimos y a qué página vamos a ir después. Hay muchas formas de rastrear a los s: crear huellas digitales, seguir ciertos hashes generados o controlar las características del equipo (U, GPU, programas, etc) desde el que se conecta a una web, entre otras. Pero un investigador ha encontrado una nueva forma de rastrearnos cuando estamos online: las extensiones de Chrome.
Es cierto que las extensiones de Chrome se han convertido en un elemento esencial para la mayoría de los s. Y es que gracias a ellas podemos navegar mucho mejor por la red y disfrutar en navegador de funciones que no vienen instaladas de serie. Sin embargo, instalar extensiones sin cuidado puede traernos más desgracias que beneficios. Y es que, como nos explica el desarrollador «z0ccc«, los desarrolladores de las extensiones pueden hacer que ciertos recursos de estas estén disponibles para las webs que visitamos. Y, usando estos recursos, es posible crear un hash único.
Cómo saber qué extensiones se usan para espiarnos
Este desarrollador ha analizado más de 1,170 extensiones populares de la Chrome Store. Y, en su labor, ha encontrado como hay muchas extensiones, muy extendidas, que pueden ser identificadas por las webs y usadas para crear el hash de rastreo. Por ejemplo, algunas de las más relevantes son Last, Adobe Acrobat, Honey, Grammarly, Rakuten y ColorZilla.
Podemos comprobar nosotros fácilmente cuáles de las instaladas se usan para rastrearnos por Internet simplemente accediendo a esta web creada por el desarrollador.
Esta web actúa de forma similar a cualquier otra web que pueda ser utilizada para espiarnos. Es decir, al acceder a ella detecta todas las extensiones que utilizan recursos compartidos, las registra y las marca de color verde para que sepamos cuáles son. Aquellas extensiones que no aparezcan en la lista, generalmente, serán seguras.
Google Docs Offline con Last estaremos generando un ID que compartimos con el 0.05% de los s. Lo cual significa que ya nos pueden identificar fácilmente a través de él.