El portapapeles de Chrome ya no es territorio privado. Google lo va a revisar para cazar comandos maliciosos y lo llama protección.
La compañía ha presentado un paquete de defensas antifraude y la estrella involuntaria es esta: el navegador analiza el texto que copias. La función vive dentro de la Protección Mejorada de Navegación Segura y, según el blog de seguridad de Google, apunta a los fraudes de tipo ClickFix, esa técnica en la que una web te convence de copiar un comando y pegarlo en la terminal para arreglar un problema que nunca existió.
Qué revisa Chrome exactamente y cuándo lo hace
El gancho de ClickFix es que no necesita ningún exploit. Te convence de que ejecutes tú el comando, y como PowerShell o cmd.exe son herramientas legítimas del sistema, el software de seguridad las mira de reojo y las deja pasar. Ahí está el hueco: los comandos copiados desde una web son el nuevo vector de entrada y casi nadie los estaba leyendo.
El proceso tiene tres pasos. Chrome detecta que has copiado algo con pinta sospechosa, depura el contenido para eliminar información personal, y manda el resultado a Navegación Segura. Si el análisis lo marca como malicioso, salta una advertencia antes de que lo pegues en cualquier parte. Todo ocurre solo en el nivel de Protección Mejorada, que se elige en Configuración > Privacidad y seguridad > Navegación segura y que convive con otros dos niveles menos estrictos.
El paquete incluye más. Google ha extendido el uso de Gemini contra las estafas: tras probar Gemini Nano con fraudes de soporte técnico, ahora el análisis lo hace un modelo más potente en sus servidores, que cruza la intención de la página, la marca suplantada y una puntuación de probabilidad de fraude. Y el navegador empezará a distinguir entre páginas sospechosas y peligrosas, con avisos distintos para cada una.
Por qué ClickFix le da a Google una excusa perfecta
A ver, el problema existe. ClickFix funciona y funciona bien, y bloquearlo en el navegador es más útil que el enésimo banner de no metas tus datos aquí. Pero el envoltorio importa: la función se llama protección y se comporta como inspección. Chrome ya no solo mira la URL; ahora mira el texto. Eso es un cambio de categoría, no una actualización menor.
Un antivirus escanea archivos. Un navegador que escanea lo que copias está jugando en otra liga, aunque lo llame Protección Mejorada.
Google insiste en que la depuración previa borra los datos personales antes de enviar nada. Suena razonable. El detalle incómodo es que ese proceso de limpieza es una caja cerrada: sin auditoría independiente, sin informe público de qué se elimina y qué viaja, sin forma de comprobarlo desde fuera. Y en un portapapeles pasa de todo: contraseñas, claves de API, el DNI recién pegado en un formulario, conversaciones enteras.
Hay precedente. La Protección Mejorada ya enviaba datos de navegación a Google a cambio de prometer menos sustos, y es el modo que el propio Chrome presenta como recomendado. Nadie se llevó las manos a la cabeza porque el intercambio era explícito. Aquí también lo es, con una diferencia que no es un matiz: Safe Browsing analiza direcciones; esto analiza lo que escribes y copias.
Lo que de verdad se juega Google con este anuncio
Escuchar el portapapeles no es una idea nueva: varios programas de seguridad llevan años haciéndolo y nadie ha organizado una manifestación, en parte porque el usuario lo instalaba a sabiendas. La novedad es quién lo hace. El navegador más usado del planeta, que nadie instaló pensando en un antivirus. La medida es defendible para quien trastea con comandos y entornos de desarrollo. Para el resto es superficie nueva, y el portapapeles es el cajón desastre donde vive media vida digital.
Mi recomendación, sin dramatismo: si no eres dev, no toques nada y quédate en el nivel estándar hasta que existan auditorías o hasta que alguien independiente publique qué se envía exactamente. Si eres dev, la función te va a salvar de algún disgusto, aunque duela reconocerlo. Eso sí, Google no ha dado fecha de despliegue ni ha explicado cómo piensa demostrar que la depuración funciona. Ahí está la película, y no en el comando copiado.
Hype-O-Meter
Nivel de hype: 5,5/10. ClickFix es una amenaza real y bloquearla suma puntos, pero el anuncio llega sin fecha, sin auditoría externa y con la palabra protección haciendo de cortina. Útil, opaco, muy de Google (y esto lo firma alguien que sigue usando Chrome).
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Chrome revisará el texto que copias para detectar comandos de estafas ClickFix.
- 🔥 ¿Por qué importa? El filtrado previo de datos personales no se puede auditar desde fuera.
- 🤔 ¿Nos afecta o es solo un meme? Solo si activas la Protección Mejorada; el resto seguirá copiando tranquilo.
