Once pestañas de diagnóstico, doce familias de regla y un semáforo que siempre explica por
qué está en el color en que está.
📧
Tu correo, sin leerlo
Detecta las sesiones de correo vivas en este navegador por sus cookies. No ve mensajes,
ni remitentes, ni tu dirección. Si alguna de esas sesiones tiene cookies sin Secure, el
veredicto es crítico: el correo es donde llegan los enlaces de recuperación de contraseña
de todo lo demás.
🧩
Qué podría hacer cada extensión
Puntaje de riesgo 0-100 por los permisos concedidos. Mide capacidad, no
comportamiento: una extensión con acceso a todas tus páginas y sus cookies puede leer la sesión de tu banco
aunque nunca lo haga. La pregunta útil no es si confías en ella hoy — es si confiarás en quien la compre
mañana.
⬇️
Lo que entra a tu equipo
Los ejecutables descargados por el navegador, con su origen y su fecha. Y los que
llegaron por HTTP sin cifrar, que cualquiera en la red pudo alterar en tránsito. No dice
que sean malware: dice que están ahí y de dónde vinieron.
🍪
Cookies, con sus atributos
Secure, HttpOnly, SameSite y caducidad de cada una. Cuántas son de
rastreo y cuántas te reconocen desde hace más de un año. El valor nunca se lee: el valor
de una cookie es la credencial.
🎛️
Quién tiene tu cámara
Los sitios con cámara, micrófono o ubicación concedidos de forma permanente — pueden
usarlos mientras están abiertos sin volver a preguntar. Y los autorizados a enviarte notificaciones, que
parecen del sistema operativo aunque vengan de una página cualquiera.
🔎
Se audita a sí mismo
Si alguna superficie no se pudo leer, el veredicto se marca como PARCIAL y la pestaña
Navegador dice cuál falta y por qué. Un diagnóstico incompleto presentado como completo es peor
que no diagnosticar.
📤
Evidencia que aguanta
Export JSON forense con huella SHA-256 del contenido canónico: si alguien edita el
archivo, deja de cuadrar. Ids de hallazgo neutrales al idioma, comparables entre equipos y con las
ediciones Windows y Mobile.
🎚️
Los umbrales son tuyos
Cada número que decide una severidad está expuesto en el panel, editable. Porque un semáforo que siempre
está en rojo no es un semáforo: es ruido. Al guardar, la captura se reevalúa y ves el efecto al momento.
🗃️
Historial local
Las últimas 500 capturas en tu propio disco, en JSON Lines legible con cualquier editor. Guarda el
veredicto y los hallazgos, nunca las cookies crudas. Un botón lo borra todo.
