Tampermonkey es una extensión del navegador que le permite administrar scripts de usuario para modificar y alterar páginas web. Sin embargo, ¿es seguro?
Hay algunas preocupaciones reales de seguridad y privacidad que debe conocer al usar Tampermonkey. Si bien Tampermonkey en sí mismo es seguro y legítimo, como explicaré a continuación, debe tener mucho cuidado al usarlo.
Siga leyendo si desea obtener más información sobre Tampermonkey y cómo evitar el robo de identidad, el malware, los virus y el adware mientras lo usa.
¿Qué es Tampermonkey?
Tampermonkey es una extensión del navegador para la gestión de secuencias de comandos de usuario. Está disponible para los siguientes navegadores:
Chrome Microsoft Edge Safari Firefox Opera Next Dolphin UC
Con Tampermonkey, podrá ver sus scripts, agregar nuevos, eliminar scripts, editar scripts y mucho más.
¿Qué son los scripts de usuario?
Entonces, ¿qué son estos scripts de usuario y qué hacen?
Los scripts de usuario son programas escritos en JavaScript (generalmente) que le permiten modificar páginas web. Una vez instalado, puede cambiar su experiencia de navegación personal para mejor.
No es necesario ser propietario de un sitio para modificar un sitio web con un script de usuario. El script de usuario permanece en su extremo, en su navegador.
Un script de usuario solo funciona en el navegador específico en el que lo instala, no en ningún otro navegador que tenga en su computadora. No afectará a nadie más que visite ese sitio web, solo a usted,
¿Por qué querrías instalar un script de usuario? Tal vez desee agregar una determinada funcionalidad a una plataforma social que no existe de forma nativa.
Por ejemplo, si bien YouTube es increíble para ver videos, no hay una forma integrada de descargar videos del sitio web de YouTube. Puede descargar videos en la aplicación móvil, pero permanecen en la aplicación de YouTube; no puede descargar el video a su almacenamiento local.
Un script de usuario, por otro lado, puede permitirle descargar videos de YouTube.
O quizás prefieras la versión anterior de Reddit en lugar de la nueva. Un script de usuario puede redirigir todos los hilos de Reddit en los que llegue a la versión old.reddit.com de ese hilo.
Tal vez no quiera ver imágenes cuando navegue por la web. Puede instalar un script de usuario que elimine fotos de sitios web.
¡Los scripts de usuario pueden hacer muchas cosas! Puede agregar botones a los sitios web, configurar notificaciones para cuando ocurran ciertos eventos en las páginas que está viendo y mucho más.
¿Cuáles son las características principales de Tampermonkey?
Es fundamental tener en cuenta que en realidad no descarga scripts de usuario de Tampermonkey. Tampermonkey es solo un administrador de scripts de usuario; no crea scripts de usuario.
En su lugar, deberá descargar scripts de usuario de sitios web de terceros.
Una vez que haces eso, Tampermonkey hace que sea fácil hacer cosas como:
Verifique automáticamente si hay actualizaciones en una secuencia de comandos de usuario anterior que descargó. Edite la secuencia de comandos usted mismo con el editor Tampermonkey. Active y desactive una secuencia de comandos según sea necesario. Haga una copia de seguridad y restaure sus secuencias de comandos.
Además, Tampermonkey puede sincronizar sus scripts a través de sus navegadores. Por ejemplo, si instaló un script en Tampermonkey Chrome en su escritorio de Windows, puede sincronizarlo con Chrome en su MacBook Air.
¿Es Tampermonkey seguro?
Como es de esperar que ya comprenda, Tampermonkey es simplemente una herramienta para administrar los scripts de usuario. La herramienta en sí no es peligrosa ni maliciosa; es cómo lo usas lo que importa.
Antes de que podamos hablar sobre la seguridad de Tampermonkey, es esencial discutir qué tan seguros son los scripts de usuario en general.
Un script de usuario puede ser seguro si confía en el desarrollador y sabe que no contiene malware.
Por otro lado, algunos scripts de usuario pueden no ser seguros. Es relativamente fácil para un desarrollador crear un script de usuario; no es complicado
Como tal, ¡hay toneladas de scripts de usuario en Internet! Además, los sitios que proporcionan scripts de usuario a menudo contienen scripts escritos por muchos desarrolladores, por lo que puede ser difícil saber cuáles están bien y cuáles no.
Si descarga scripts de usuario de fuentes o desarrolladores desconocidos, es posible que algunos de ellos contengan malware. Es como cualquier programa que descargas de Internet: si no confías en el desarrollador, no puedes confiar en el programa.
Además, incluso los scripts de usuario no maliciosos pueden no ser buenos. Muchas secuencias de comandos de usuario se crearon hace mucho tiempo y no se han actualizado durante un tiempo.
Esos scripts de usuario tienden a tener errores y es probable que experimente problemas al usarlos.
Además, muchos desarrolladores no son tan buenos. Recuerde, es bastante fácil hacer un script de usuario, pero muchos desarrolladores no saben realmente lo que están haciendo y usan código incorrecto.
¿Qué problemas puedes experimentar?
La secuencia de comandos del usuario puede consumir demasiada energía, hacer que su computadora se congele o se retrase, o afectar negativamente su rendimiento de alguna otra manera.
Hablaré más sobre dónde encontrar scripts de usuario más adelante en este artículo.
Resumamos rápidamente: Tampermonkey en sí mismo no es ni seguro ni inseguro; es solo una herramienta para administrar scripts de usuario.
Sin embargo, muchas secuencias de comandos de usuario pueden ser potencialmente peligrosas y contener malware. Otros scripts de usuario pueden ser malos en el sentido de que tienen efectos secundarios no deseados, como un mal rendimiento de la CPU.
¿Es Tampermonkey ilegal?
No. Tampermonkey no es ilegal; no hay nada intrínsecamente ilegal en la instalación de scripts de usuario.
Recuerde, en realidad no está cambiando el sitio web en sí; nadie más se verá afectado por la instalación de un script de usuario. Es solo para su disfrute personal.
Dicho esto, algunos scripts de usuario pueden permitirle hacer cosas que van en contra de los términos y condiciones del sitio web en el que los está utilizando. Por ejemplo, podría estar utilizando un script de usuario para superar ciertas restricciones que ha establecido un sitio web.
Además, utilizar secuencias de comandos de usuario para ciertos juegos puede ser una trampa, dependiendo de lo que haga la secuencia de comandos de usuario.
Finalmente, es posible que un script de usuario lo ayude a hacer algo ilegal. Por ejemplo, puede utilizar una secuencia de comandos de usuario para un sitio de apuestas incluso si las apuestas no son legales en su país o estado.
Sin embargo, los scripts de usuario no son ilegales por sí mismos.
Consejos para usar Tampermonkey de forma segura
Entonces, ¿cómo puede mantenerse seguro al instalar scripts de usuario y usar Tampermonkey? Hay varios pasos que debe seguir para protegerse de scripts de usuario maliciosos y mal codificados.
No descargue scripts de fuentes desconocidas
¡El primer paso es nunca descargar un script de usuario en el que no confíes! Eso es lo más importante que puede hacer por su seguridad.
Mantenerse seguro en línea tiene que ver con la conciencia. Si no visita sitios web maliciosos, abre correos electrónicos no deseados, hace clic en enlaces de phishing y descarga malware o virus, estará a salvo.
Por supuesto, no siempre es fácil saber qué programa contiene malware o no. Para eso están los programas antivirus: lo ayudan a escanear el software en busca de malware y buscar actividad sospechosa en su sitio web que pueda indicar que ya ha descargado malware.
No instale a ciegas scripts de usuario de Internet; siempre haga su debida diligencia y use su sentido común.
Descarga el Tampermonkey correcto
Asegúrese de descargar el Tampermonkey correcto. Puede haber otros programas que afirman ser Tampermonkey pero que pueden contener malware.
El verdadero sitio web de Tampermonkey es Tapermonkey.net. Allí encontrará información importante sobre Tampermonkey, incluidos enlaces relevantes.
También puede ir aquí para obtener la extensión Tampermonkey de Chrome Web Store.
Si descarga Tampermonkey de fuentes no verificadas o de terceros, es posible que esté descargando una versión modificada para contener malware.
Aprende JavaScript
Imagen de Pexels en Pixabay
Este paso no es realmente necesario, ya que no todo el mundo tiene tiempo para aprender JavaScript. Siempre que tenga cuidado de dónde obtiene sus scripts de usuario, ni siquiera necesita JavaScript.
Sin embargo, conocer al menos algo de JavaScript básico será de gran ayuda. Le permite escanear rápidamente el script del usuario y buscar código sospechoso.
Si no conoce nada de JavaScript, no tendrá forma de verificar si un script contiene malware o no.
Alguien que conozca muy bien JavaScript puede incluso escribir sus propios scripts de usuario. Sin embargo, si no es un verdadero experto, es posible que descubra que sus scripts de usuario tienen algunos efectos secundarios, como una CPU retrasada.
usa un antivirus
Imagen de Werner Moser en Pixabay
Un antivirus puede escanear su actividad en línea y asegurarse de que no haya malware en su computadora. Hay muchos buenos programas antivirus, incluidos los gratuitos.
Sin embargo, es posible que los programas gratuitos no incluyan análisis en tiempo real ni detección de amenazas. En otras palabras, es posible que pueda ejecutar un análisis manual, incluidos análisis profundos, pero no necesariamente observará su computadora en todo momento en busca de signos de actividad sospechosa.
Las computadoras con Windows tienen un antivirus incorporado. Se llama Windows Defender y viene preinstalado con todas las versiones de Windows 10.
Ofrece una protección bastante buena. Sin embargo, es posible que desee considerar descargar un programa antivirus adicional y ejecutar análisis profundos con él con regularidad.
Algunos buenos programas antivirus incluyen:
Avast Kaspersky McAfee Malwarebytes
Considere usar un bloqueador de anuncios en su lugar
Esta solo puede ser una buena opción si está buscando un script de usuario que bloquee los anuncios. Hay muchos bloqueadores de anuncios increíbles en los que puede confiar, sin necesidad de un script de usuario.
Por ejemplo, AdLock es un bloqueador de anuncios gratuito que existe para varios navegadores, incluidos Chrome, Firefox, Safari, Microsoft Edge y Opera. No solo es gratis, sino que también es de código abierto, lo que significa que el código fuente está disponible para que el público lo examine.
Además, puede haber otros programas disponibles para hacer lo que está haciendo su script de usuario. No puedo darle una recomendación general, pero busque en Google para ver qué hay disponible y si realmente necesita un script de usuario para su propósito.
¿Dónde puede descargar scripts de usuario?
Entonces, ¿dónde puede encontrar scripts de usuario? Aquí hay algunas buenas opciones.
Tenedor grasiento
Greasy Fork es uno de los lugares más conocidos para encontrar scripts de usuario. Puede usar la barra de búsqueda para encontrar scripts de usuario para cualquier sitio.
Alternativamente, puede ir a esta página para encontrar scripts de usuario para sitios enumerados por orden alfabético. Desde sitios sociales hasta sitios educativos, hay toneladas de opciones para elegir.
Lo bueno de Greasy Fork es que los usuarios pueden dejar calificaciones de usuarios en guiones de usuarios. Si ve un script de usuario con muchas malas calificaciones, ¡manténgase alejado!
Obviamente, a la gente no le gusta ese script de usuario por una razón. Tal vez contenga malware, o tal vez simplemente no funcione como se supone que debe hacerlo.
Userscript.Zona
Userscript.Zone es otro gran lugar para encontrar scripts de usuario y Tampermonkey lo recomienda. Puede ingresar un dominio o término de búsqueda en la barra de búsqueda para encontrar secuencias de comandos de usuario para su sitio web o el propósito previsto.
GitHub
También hay muchos scripts de usuario en GitHub. Puede realizar una búsqueda en Google y encontrar scripts de usuario alojados en GitHub.
Sin embargo, el hecho de que un script de usuario esté alojado en GitHub no significa que sea seguro. Cualquiera puede crear un repositorio de GitHub y compartir código que contenga malware.
Alternativas a Tampermonkey
Tampermonkey no es el único administrador de secuencias de comandos que existe. Hay algunos otros buenos también.
Sin embargo, no son necesariamente mejores o peores que Tampermonkey en términos de seguridad. Las siguientes herramientas son seguras por sí mismas, pero no si está utilizando scripts de usuario maliciosos.
mono grasiento
Si está utilizando Firefox, considere Greasemonkey en lugar de Tampermonkey. Ha existido desde 2004, muchos años antes de que Tampermonkey saliera por primera vez.
Es el administrador de secuencias de comandos de usuario original para Firefox. Como tal, puede ser compatible con más scripts que Tampermonkey.
Mono violento
¡Que no te asuste el nombre! Violentmonkey no es violento y es una alternativa perfectamente segura a Tampermonkey.
Violentmonkey es de código abierto, a diferencia de Tampermonkey, que es de código cerrado. En otras palabras, el código fuente de Violentmonkey está disponible para que cualquiera pueda examinarlo.
Está disponible para varios navegadores, incluidos Chrome, Firefox, Edge, Vivaldi y otros.
Pensamientos finales: ¿Es seguro usar Tampermonkey?
Tampermonkey no es inherentemente peligroso o malicioso. El peligro radica más en los scripts de usuario que descarga e instala que en Tampermonkey, que es solo una herramienta de administración de scripts de usuario.
Si tiene cuidado de dónde obtiene sus scripts de usuario y usa un antivirus para buscar malware, puede usar Tampermonkey de manera segura, sin ningún problema.
