Usuarios de Chrome, tengan cuidado: Manifest V3 es engañoso y amenazante (2021)

Artículo original ↗ Discusión en Hacker News ↗

El paso de Chrome a Manifest V3, un nuevo marco de extensiones que elimina las potentes APIs de bloqueo de solicitudes, es visto por muchos como un golpe serio a los bloqueadores de anuncios y a las herramientas de privacidad eficaces, a pesar de que Google lo presenta como una mejora de seguridad y protección. Los comentaristas sostienen que, aunque algunas lagunas técnicas se han abordado parcialmente con el tiempo, la API de reemplazo (declarativeNetRequest) sigue siendo demasiado limitada, lo que empuja a los desarrolladores hacia soluciones alternativas como proxies externos y debilita el control del usuario en comparación con el enfoque más permisivo de Firefox. El cambio alimenta preocupaciones más amplias sobre el dominio de Google en navegadores, anuncios y estándares web, y puede motivar a los usuarios preocupados por la privacidad a cambiar a alternativas o adoptar el bloqueo a nivel de red en su lugar.

Razones por las que la gente sigue usando Chrome

  • Se percibe un rendimiento más rápido que Firefox, especialmente en Android y en algunas configuraciones de Linux/macOS; otros informan lo contrario o paridad.
  • Mejor integración con los servicios de Google (Gmail, Docs, Meet, GSuite), incluidas resoluciones de webcam más altas y una UX más fluida en algunos casos.
  • Las herramientas de desarrollo de Chrome siguen siendo un gran atractivo para algunos desarrolladores.
  • La traducción de páginas integrada es valorada; algunos no sabían de las funciones de traducción más recientes de Firefox o de los complementos.

Experiencias de rendimiento y compatibilidad

  • Anécdotas muy variadas: algunos encuentran Firefox inutilizablemente lento o con fallos en móvil; otros dicen que Firefox + uBlock Origin hace que los sitios sean mucho más rápidos que Chrome gracias al bloqueo.
  • En escritorio, la gente informa tanto de que “Chrome se siente más ligero” como de que “Firefox usa menos memoria”.
  • Ciertos sitios y aplicaciones web (Teams, algunos sitios de nicho) siguen funcionando mejor o solo en Chromium; otros informan de que no tienen problemas ejecutando todo en Firefox, Safari o Edge.

Manifest V3 y el bloqueo de anuncios

  • Muchos ven la eliminación en MV3 de webRequest para bloqueo y su sustitución por declarativeNetRequest (DNR) como una degradación intencional que debilita bloqueadores potentes como uBlock Origin.
  • Algunos sostienen que MV3 mejora la seguridad al restringir lo que las extensiones pueden modificar, alineándose con el modelo más limitado de Safari.
  • Contraargumento: MV3 mantiene intactas las APIs de observación, así que seguir espiando sigue siendo posible; el efecto principal es restringir las herramientas defensivas, no a los atacantes.
  • Firefox está adoptando MV3 por compatibilidad pero manteniendo el bloqueo de webRequest, ampliamente elogiado como un mejor equilibrio.

Seguridad, privacidad y control

  • Se describe al equipo de seguridad de Chrome como excelente, pero muchos subrayan el conflicto de interés: una empresa publicitaria dominante controlando capacidades anti-seguimiento.
  • Preocupación de que un bloqueo de anuncios más débil aumente la superficie de ataque y el rastreo.
  • Debate sobre el paternalismo: algunos prefieren restricciones fuertes para proteger a usuarios no técnicos; otros argumentan a favor de la educación del usuario, conmutadores explícitos de “avanzado” y advertencias en lugar de eliminaciones duras.

Ecosistema de extensiones e impacto en desarrolladores

  • El modelo de service worker de MV3 añade complejidad; Google lo ha mejorado, pero sigue siendo más difícil crear extensiones potentes.
  • Algunas extensiones ahora deben canalizar el tráfico a través de servidores externos para funcionar, lo que paradójicamente reduce la privacidad.
  • MV3 prohíbe el código dinámico, simplificando la revisión pero limitando comportamientos sofisticados y userscripts; los atajos (nuevas APIs, scripts en modo de desarrollo) se ven como torpes.

Soluciones alternativas y perspectivas de mercado

  • Los usuarios mencionan bloqueo a nivel DNS, grandes archivos hosts, herramientas basadas en proxy y bloqueadores “lite” compatibles con MV3, aunque se reconoce que son más débiles.
  • Algunos esperan que el bloqueo de anuncios degradado en Chrome finalmente empuje a los usuarios hacia Firefox u otros navegadores; otros señalan que la cuota de mercado arraigada de Chrome, los Chromebooks y la inercia de los usuarios hacen poco probables grandes cambios.