Microsoft Edge desactiva extensiones antiguas, poniendo en riesgo la privacidad

Publicado el

Microsoft Edge y la retirada de Manifest V2

Microsoft ha comenzado la transición hacia la desactivación de las extensiones de Manifest V2 (MV2) en su navegador Edge, con un objetivo de finalización para consumidores a finales de 2026 y para empresas gestionadas a principios de 2027. Según la compañía, esta decisión se justifica porque el 95% de las extensiones más utilizadas en la tienda de complementos de Edge ya han migrado a Manifest V3 (MV3).

Se han identificado 58 extensiones MV2 con un uso significativo, de las cuales solo tres no cuentan con una alternativa MV3 disponible públicamente. A partir de este mes, algunos usuarios de Edge comenzarán a recibir advertencias en las páginas de edge://extensions y en la tienda de complementos de Edge. En los próximos meses, las extensiones MV2 se desactivarán por defecto.

Impacto en herramientas de privacidad

Este cambio afectará principalmente a las herramientas de privacidad que modifican solicitudes, encabezados, redirecciones o respuestas. Las extensiones MV2 deberán ser rediseñadas o perderán ciertas funcionalidades. Aquellas que dependen de una actividad de fondo persistente también deberán adaptarse al nuevo modelo de ciclo de vida de service workers de MV3.

Entre las extensiones más conocidas que se verán afectadas se encuentra la versión clásica de uBlock Origin, uno de los bloqueadores de anuncios más populares en Edge, con más de 13 millones de instalaciones. Aunque la transición busca mejorar la seguridad y el rendimiento, las restricciones impuestas por MV3 también eliminan capacidades que extensiones avanzadas de privacidad y bloqueo de contenido solían utilizar.

Desafíos para los desarrolladores

Varios desarrolladores han manifestado su preocupación por las dificultades a la hora de adaptarse a MV3. Uno de los principales problemas es el límite en el número de reglas que una extensión de navegador puede incluir. Estas reglas deben encajar en los límites definidos por el navegador. Por ejemplo, Chrome documenta un mínimo garantizado de 30,000 reglas estáticas, un máximo de 100 conjuntos de reglas estáticas declaradas con 50 habilitadas a la vez, y límites para reglas de expresiones regulares.

Este cambio no implica que Microsoft esté prohibiendo los bloqueadores de anuncios, sino que las extensiones deberán encontrar formas distintas de seguir siendo efectivas.

Adaptación de herramientas de seguridad

En Malwarebytes, se ha llevado a cabo el proceso de adaptación de su extensión gratuita Browser Guard a MV3, logrando resultados positivos. Aunque MV3 introdujo mejoras significativas en la seguridad del navegador, también presentó retos reales para herramientas de seguridad como Browser Guard. En lugar de reducir su funcionalidad, el equipo de Browser Guard reconstruyó su enfoque desde cero, centrándose en el comportamiento, patrones y tiempos de respuesta más rápidos.

El resultado es una protección que, aunque diferente internamente, sigue comprometida con mantener la seguridad de los usuarios en línea. Browser Guard para Edge está disponible en la tienda de complementos de Edge y permite bloquear automáticamente páginas de phishing y sitios maliciosos. Su instalación es gratuita y sencilla, solo requiere un clic.

Para más información sobre cómo protegerse, se puede añadir Browser Guard al navegador y empezar a detener amenazas antes de que puedan causar daños.

Fuente

Ver noticia original