Browsec VPN: VPN gratuita para Chrome

Las extensiones con permiso de administración pueden administrar las aplicaciones, extensiones y temas instalados. Si se fuerza la instalación de la extensión, puede deshabilitar otras extensiones.

Acceso al tráfico de la red

Las extensiones con permiso de scripting pueden inyectar y ejecutar código en páginas web, que potencialmente puede usarse para la exfiltración de datos o el secuestro de sesiones (requiere permisos de host, disponibles desde Manifest V3).

Las extensiones con el permiso browsingData pueden eliminar datos de navegación del perfil local de un usuario, lo que podría generar problemas de registro o análisis forense.

Las extensiones con el permiso declarativeNetRequest pueden bloquear solicitudes de red sin requerir permisos de host y redirigir solicitudes y modificar encabezados si tiene permisos de host.

Las extensiones con permiso de privacidad pueden administrar funciones del navegador que pueden afectar la privacidad y seguridad del usuario, por ejemplo, desactivar la protección contra phishing (safeBrowsingEnabled).

Las extensiones con permiso de proxy pueden configurar cómo se enruta el tráfico de Internet del usuario, lo que puede aprovecharse para el robo de datos, ataques Mitm (man-in-the-middle), phishing y eludir las medidas de seguridad de la red.

Las extensiones con el permiso de pestañas pueden consultar la URL, la URL pendiente, el título y la URL de favIcon de cualquier pestaña.

Las extensiones con el permiso de alarmas pueden programar el código para que se ejecute periódicamente o en un momento específico en el futuro.

Las extensiones con permiso de almacenamiento pueden almacenar y recuperar datos del usuario, que pueden persistir incluso después de borrar el caché y el historial de navegación.

Permite que las extensiones del navegador gestionen solicitudes de autenticación HTTP y proporcionen credenciales de autenticación automáticamente

Las extensiones con permiso en segundo plano pueden forzar que el navegador se ejecute de manera invisible tan pronto como el usuario inicia sesión en la computadora y mantener el navegador ejecutándose después de que se cierra la última ventana (hasta que el usuario lo cierre explícitamente).