Firefox y Chrome superan a las extensiones de bloqueadores de anuncios

Existe una división cada vez mayor sobre cuánto espacio deben dejar los navegadores de Internet para bloquear anuncios, y Chrome y Firefox han terminado en lados opuestos de la lucha.

El rip se enfoca en una función llamada Solicitud web, comúnmente utilizada en bloqueadores de anuncios y crucial para cualquier sistema que busque bloquear dominios al por mayor. Google siempre ha tenido preocupaciones de seguridad sobre la solicitud web y ha trabajado para excluirla de los últimos estándares de extensión. Se llama Manifiesto V3O MV3 para abreviar. Pero, En una entrada de blog recienteMozilla explicó que Firefox mantendrá la compatibilidad con Web Request, manteniendo la puerta abierta para la forma más sofisticada de bloqueo de anuncios.

La estrategia de Google ha sido criticada por los defensores de la privacidad: Electronic Frontier Foundation lo ha hecho. Era un oponente absoluto. – Pero la empresa de búsqueda no se vio afectada. Aunque Firefox tiene una participación mucho menor en el mercado de escritorio que Chrome, podría ser una oportunidad para que el producto de Mozilla realmente se defina. Sin embargo, para Google, adherirse a MV3 tendrá un impacto significativo en el rol general de bloqueo de anuncios en la web moderna.

Comprender el Manifiesto V3

Los cambios en Manifest V3 son parte de una revisión planificada de la especificación del archivo de manifiesto de la extensión del navegador Chrome, que define los permisos, las capacidades y los recursos del sistema que puede usar una extensión.

Bajo la especificación actualmente activa, Manifest V2, las extensiones del navegador pueden usar un archivo . Función API llamada solicitud web Para monitorear el tráfico entre el navegador y el sitio web y para modificar o bloquear solicitudes a ciertos dominios. El ejemplo que Google da a los desarrolladores muestra un script de extensión que evita que el navegador envíe tráfico a «evil.com»:

Web Request es potente y flexible, y se puede utilizar tanto para bien como para mal. Las extensiones de bloqueo de anuncios utilizan esta función para bloquear el tráfico entrante y saliente entre ciertos dominios y el navegador del usuario. En particular, bloquean los dominios que cargarán anuncios y dejarán de enviar información del navegador a cualquier archivo. Miles de campos de seguimiento que recopila datos sobre los usuarios de Internet. Pero la misma característica se puede usar maliciosamente Secuestrar las credenciales de inicio de sesión de los usuarios o insertar anuncios adicionales en las páginas webque fue la justificación de Google para cambiar la forma en que funciona en Manifest V3.

Según la nueva especificación, la versión de bloqueo se eliminó de la API de solicitud web y Ha sido reemplazada por una API llamada net declarative order. En lugar de monitorear todos los datos en una solicitud de red, la nueva API obliga a los creadores de extensiones a predefinir reglas sobre cómo manejan ciertos tipos de tráfico, y la extensión puede realizar un conjunto más limitado de acciones cuando se activa la regla. Para algunas extensiones, parece que esto no será un problema: Adblock Plus, uno de los bloqueadores de anuncios más populares, ha aparecido a favor de los cambios de MV3, aunque vale la pena señalar que la extensión tiene Relación financiera con Google. Sin embargo, otros pueden verse más afectados.

Google presentó los cambios como una ventaja de privacidad, seguridad y rendimiento, pero los críticos lo ven como un intento calculado de limitar el impacto del bloqueo de anuncios en una empresa que se financia casi en su totalidad con anuncios. (en Presentaciones ante la SECSin embargo, Google cita constantemente «tecnologías nuevas y existentes que bloquean los anuncios en línea» como un factor de riesgo que podría afectar los ingresos).

Pero los creadores de algunas extensiones de bloqueo de anuncios y protección de la privacidad dijeron que el cambio socavaría la eficacia de sus productos. Jean-Paul Schmitz, director ejecutivo de la extensión de navegador centrada en la privacidad Ghostery, se ha fijado como objetivo especial la aplicación del estándar MV3 por parte de Google a la luz del último lanzamiento de la empresa. Declaraciones sobre la protección de la privacidad:

“Mientras Google está sacando a la superficie el mensaje de ‘privacidad por diseño’, continúa afirmando su monopolio en todo el ecosistema al sofocar a las empresas de privacidad digital que ya están trabajando para devolver a los usuarios el control sobre sus datos”, dijo Schmitz. el borde Por correo electrónico.

La extensión Ghostery es un excelente ejemplo de un producto que podría verse gravemente afectado por los cambios en Google. Además de bloquear el contenido publicitario, la extensión analiza las comunicaciones entre un sitio web y el navegador de un usuario para buscar datos que puedan identificar inadvertidamente a un visitante único del sitio y reemplazarlos con datos generales antes de que el tráfico de la red abandone el navegador. Hacerlo requiere la capacidad de modificar el tráfico web sobre la marcha y, como tal, será severamente reducido debido a las limitaciones de MV3Como dicen los desarrolladores.

A los desarrolladores de bloqueadores de anuncios también les preocupa que los efectos de estos cambios lleguen mucho más allá del navegador Chrome. La especificación MV3 es parte de cromo Enterprise, un navegador web de código abierto creado por Google que forma la base no solo de Chrome sino también de Microsoft Edge, el navegador Opera ligero centrado en la privacidad Brave, Y muchas otras cosas. Dado que Chromium es compatible con estos proyectos, los navegadores que dependen de él eventualmente tendrán que Mover al formato de extensión MV3Las extensiones para estos navegadores ya no podrán bloquear anuncios usando Web Request.

Mozilla retrocede

Como desarrollador principal de Chromium, Google ejerce una enorme cantidad de poder sobre lo que las extensiones del navegador pueden y no pueden hacer. Esto diferencia a los navegadores que no dependen de Chromium, especialmente Firefox y Safari, porque tienen la oportunidad de adoptar un enfoque diferente para el diseño de extensiones y ahora están en condiciones de diferenciarlos por un enfoque más permisivo para el bloqueo de anuncios.

Por razones de compatibilidad, Mozilla seguirá usando la mayoría de los archivos De la especificación Manifest V3 en Firefox para que las extensiones se puedan mover desde Chrome con cambios mínimos. Pero, lo que es más importante, Firefox seguirá admitiendo el bloqueo de solicitudes web después de que Google lo elimine, lo que permitirá que los bloqueadores de anuncios más sofisticados funcionen con normalidad.

Al justificar esta decisión, Mozilla fue claro al reconocer que la privacidad es un valor central para las personas que usan sus productos, dijo el director de seguridad Marshall Irwin. el borde.

“Sabemos que el bloqueo de contenido es importante para los usuarios de Firefox y queremos asegurarnos de que tengan acceso a las mejores herramientas de privacidad disponibles”, dijo Erwin. «En Firefox, bloqueamos el seguimiento de forma predeterminada, pero aún permitimos que los anuncios se carguen en el navegador. Si los usuarios quieren dar el paso adicional de bloquear los anuncios por completo, creemos que es importante habilitarlos para que lo hagan».

En cuanto a las afirmaciones de Google sobre los beneficios de seguridad de sus cambios en MV3, Irwin dijo que las ganancias de seguridad inmediatas al evitar que se bloqueen las solicitudes web no estaban «claras», en particular porque se mantuvieron otras funciones de no bloqueo de una solicitud web, y no parecían hacer reducciones significativas en el potencial de fugas de datos.

Independientemente, Google parece estar en camino. A pesar de una ola de críticas de los desarrolladores de bloqueo de anuncios, el portavoz de Google Scott Westover el borde La empresa apoya la prohibición y solo pretende limitar el tipo de datos que pueden recopilar algunas extensiones.

«Estamos entusiasmados de ver que Mozilla admite Manifest V3, cuyo objetivo es hacer que los complementos sean más seguros para todos», dijo Westover. Chrome admite y seguirá admitiendo bloqueadores de anuncios. Estamos cambiando la forma en que funciona el bloqueo de solicitudes de red porque estamos realizando cambios fundamentales en el funcionamiento de las extensiones para mejorar las funciones de seguridad y privacidad de nuestra plataforma de extensiones».

dijo Westover, señalando que Google ha escuchado comentarios positivos sobre los cambios de muchos desarrolladores de extensiones de bloqueo de contenido. el borde Felicitaciones de los creadores de Adblock Plus.

La postura de Firefox sobre el bloqueo de anuncios probablemente alentará a más usuarios a cambiar al navegador, que actualmente se estima que es un componente Menos del 8 por ciento del mercado de navegadores de escritorio En comparación con el 67 por ciento de Chrome. Una vez que finalice el soporte para Manifest V2 en junio de 2023, los cambios en la funcionalidad serán más visibles para los usuarios de cualquier navegador basado en Chromium. Hasta entonces, Mozilla abogará pacientemente por el tema de la privacidad, incluso si a veces hay que profundizar en él en un blog especializado.