Cómo bloquear Javascript intrusivo en Chrome y Firefox

Junto con la animación y la interactividad, Javascript impulsa una gama de anuncios intrusivos, ventanas emergentes molestas y vectores de ataque peligrosos como XSS. Al bloquear selectivamente ciertas fuentes de Javascript, puedes obtener el contenido que deseas mientras bloqueas el contenido que no. Usa estas extensiones de bloqueo de scripts a continuación para bloquear anuncios intrusivos y proteger tu privacidad.

Bloquear Javascript con ScriptSafe en Chrome

ScriptSafe bloquea scripts en Chrome y navegadores basados en Chromium como Vivaldi. Como cualquier buen bloqueador de scripts, ScriptSafe bloquea casi todos los scripts por defecto. Luego, puedes permitir que ciertas URL y dominios carguen scripts. Esto rompe sitios la primera vez que los visitas. Pero una vez que permites los scripts necesarios, ScriptSafe comienza a desvanecerse en el fondo. Hay opciones para cambiar este comportamiento y permitir scripts por defecto, si te molesta.

Haz clic en el ícono de ScriptSafe para revelar la lista de contenido bloqueado. La interfaz para activar y desactivar scripts está organizada por dominio.

Puedes usar “Permitir” para permitir que una URL específica cargue contenido. Haz clic en “Confiar” para permitir que cualquier contenido de ese dominio se cargue. Esta es la diferencia entre “apis.google.com” y “*.google.com.” También puedes “Denegar” o “Desconfiar” de dominios. Esta es la versión opuesta de “Permitir” y “Confiar”, respectivamente.

Ciertos proveedores de contenido se marcarán automáticamente como “no deseados”, bloqueando el contenido de renderizar sin bloquear el dominio host. También puedes permitir temporalmente URL. Esto se restablece cuando reinicias Chrome.

Los usuarios también obtienen acceso a una amplia gama de configuraciones para usuarios avanzados, lo que te permite ajustar opciones según sea necesario. Encontrarás herramientas para detener la huella digital del navegador, bloquear XSS y frustrar el clickjacking.

Bloqueando Javascript con NoScript en Firefox

ScriptSafe solo está disponible en Chrome y navegadores Chromium. Los usuarios de Firefox pueden usar NoScript en su lugar. La extensión tiene buenas críticas, con un largo historial de actualizaciones y desarrollo. Funciona como ScriptSafe, bloqueando scripts automáticamente hasta que permitas explícitamente el host.

Para ver los scripts bloqueados, haz clic o pasa el mouse sobre el ícono de NoScript en la barra de herramientas. También puedes hacer clic en el botón “Opciones …” en la cinta de notificaciones en la parte inferior de la ventana. Haz esto en un sitio como nypost.com, y verás un número alarmante de scripts bloqueados. Más de ochenta fueron bloqueados en este ejemplo.

Al igual que ScriptSafe, NoScript bloquea scripts por dominio. Para habilitar un script de un dominio específico, haz clic en “Permitir” o “Permitir temporalmente” junto a su nombre. “Permitir” permite que los scripts de ese dominio se carguen para siempre. “Permitir temporalmente” permite que los scripts se carguen de ese dominio hasta el final de la sesión.

NoScript también tiene una opción de “No confiable”. Marcar un dominio como “no confiable” los elimina completamente de la lista desplegable. Esto puede ayudar a desordenar una lista desplegable ocupada. En el futuro, ni siquiera tendrás la opción de permitir scripts de este dominio. Sé juicioso con lo que desconfías. Para marcar un dominio como no confiable, pasa el mouse sobre la lista desplegable “No confiable” y haz clic en el nombre del dominio.

También podemos permitir permanentemente o temporalmente todos los scripts en una página. Pasar el mouse sobre “Permitir todos en esta página” proporciona un tooltip con los dominios de los scripts que estás a punto de permitir. Esto solo funciona para scripts que NoScript “vio” cuando cargó la página. Algunos scripts lanzan nuevos scripts, por lo que puede que necesites hacer esto varias veces para que un sitio web cargue todos sus scripts.

Puedes desactivar NoScript completamente haciendo clic en “Permitir scripts globalmente” debajo de esta opción.

Conclusión

Las extensiones de bloqueo de scripts como NoScript y ScriptSafe son imprescindibles para una seguridad seria en el navegador. Cualquiera de las dos es un gran complemento para extensiones imprescindibles como uBlock Origin y HTTPS Everywhere.