(es continuación de la 2ª parte: descargar e instalar Flash)
3ª parte: controlar y protegernos de Flash
Paso 6. (Opcional) 'Controlando' Flash Player. Por seguridad. Por privacidad. Por la fluidez del sistema
Ya he mencionado algunos riesgos del uso de Flash para la integridad y seguridad de tu Sistema Operativo (SO), así como para tu privacidad. Justo dos tipos de problemas/amenazas que muchos usuarios sufren. P.e.:
1.- Un gran consumo del ancho de banda de tu conexión y un funcionamiento más lento de tu sistema, lo cual puede causar que se agote rápidamente la batería de tu portátil. O bien, si usas una tarifa de Internet con límite de volumen de datos, ves que se consume en poco tiempo.
2.- Se recopilan datos de tus hábitos de navegación -de cualquier navegador instalado, no sólo el que estés usando-, guardándolos en tu ordenador en carpetas que configura como compartidas, lo que significa que son accesibles desde Internet y, tal como lo reconoce la propia Adobe-Macromedia, son ofrecidos a terceros, empresas y corporaciones dedicadas a hacer negocio con información personal de millones de usuarios. Todo ello sin pedirte permiso alguno. Muchos expertos consideran esto como una auténtica brecha de seguridad en el SO.
...
Es de sentido común velar por tu seguridad y privacidad mientras navegas por Internet, igual que cuando andas por la calle. Mantén 'controlado' a Flash Player y, de paso, ahórrale problemas a tu SO. ¿Cómo?:
- Evita la actualización automática. Ya mencionado en la 2ª parte. Al instalar Flash, te pregunta cómo lo actualizarás. Aconsejo no marcar la primera opción ('Permitir que Adobe instale actualizaciones'), pues implica instalar una tarea programada y el ejecutable FlashPlayerUpdateService.exe como un nuevo Servicio de Windows. Esto es inaceptable, pues constituye una peligrosa intrusión de rango elevado en tu SO.
Nota:
No deberías aceptar nunca la instalación de Servicios de terceros en Windows, quizás sólo en el caso de un antivirus o cortafuegos en los que confíes mucho, o algún software del mismo fabricante del procesador, 'chipset' o placa base de tu sistema, siempre para alguna función muy evidente o necesaria, p.e. para monitorizar temperaturas.
- Deshazte del Servicio que instala Flash y que le da elevación de privilegios. Aunque al final de la instalación de Flash evites marcar la primera opción para el asunto de las actualizaciones, aparentemente no se habrá instalado ningún Servicio o Tarea Programada en Windows con permisos de alto nivel, pero el ejecutable que lanza este Servicio se habrá ubicado de todos modos en el directorio del Sistema:
C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Y también, en SO de 64 bits:
C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
lo que ciertamente incomoda o inquieta a más de uno.
Esta es la opinión al respecto, traducida, de un usuario concienciado de dslreports.com:
¿Por qué Macromedia siempre está tratando de meter porquería en mi ordenador? Ya instruí específicamente al último instalador para 'No buscar actualizaciones'. Sin embargo, hace caso omiso de mi voluntad, instala su servicio de actualización de nuevo en mi ordenador y pone nuevos archivos en lugares conocidos, de modo que los hackers podrían explotar esto en el futuro en su propio beneficio ... ¿Muestra Macromedia algun respeto hacia mi ordenador? Parece que no. Entonces surge la pregunta - ¿qué le pasa a esta gente???No se sabe hasta qué punto la presencia de FlashPlayerUpdateService.exe en un directorio del Sistema supone una potencial vulnerabilidad. Puede tener cierta lógica, si de repente deseas activar la opción de actualizaciones automáticas. En cualquier caso, puedes eliminarlo cuando quieras.
- Inhabilita o desactiva Flash selectivamente en el navegador. Flash actúa principalmente a nivel del navegador (al menos la parte visible), en forma de complemento o 'plug-in'. Se activa no sólo con los vídeos que ves intencionadamente en una web, sino también con cierta publicidad 'animada' que incorporan algunas páginas y que no controlas. Una forma de evitar que te ralentice la conexión o el mismo SO, y que recoja y transmita datos personales, consiste en aplicar medidas en ese mismo navegador para desactivarlo a voluntad o reducir al máximo sus funciones 'molestas'.
Con ese objetivo puedes instalar un complemento en tu navegador. Hay dos tipos de complementos:
- Tipo a) Gestores de 'cookies' Flash: En realidad a las 'cookies' que utiliza Flash se las llama 'Super-Cookies' o 'LSO' (Local Shared Objects, es decir, Objetos en Tu Ordenador Compartidos), y no sólo tienden a ser muy persistentes (nunca expiran y pueden almacenar 25 veces más información que las 'cookies' normales), sino que un navegador puede leer las 'cookies' Flash que dejó otro navegador (si tienes varios instalados). Este tipo de complementos protegen limpiando periódicamente los archivos/directorios en tu equipo depositados y usados por esta aplicación para el seguimiento de tus hábitos de navegación. En principio sólo hay que configurarlo una vez, y después trabaja 'en la sombra'.
- Tipo b) Bloqueadores selectivos de Flash: Controlan el uso de Flash en el navegador, simplemente activándolo o desactivándolo cuando lo deseas, bloqueando o permitiendo este tipo de contenido a modo de un 'interruptor' (normalmente un botón en la barra de herramientas). Suele aplicarse no sólo a la pestaña activa, sino a todo el navegador. Es una opción interesante si tienes una conexión lenta y/o un equipo antiguo, o estás muy concienciado con el asunto de la privacidad.
Los siguientes son los complementos más aconsejables para los navegadores Internet Explorer, Firefox y Opera. No los hay siempre de ambos tipos (tal vez algún desarrollador se anime a implementarlos):
- En Internet Explorer:
Tipo b) Bloqueadores selectivos de Flash para IE:
- Haciendo un balance entre eficacia y comodidad, encontrarás casi como única opción Toggle Flash. Funciona para IE8 y versiones anteriores. Éste es el enlace directo para su descarga. Una vez instalado, coloca un botón en la barra de herramientas de IE:
Dándole una vez al botón deshabilitas Flash en el navegador. Dándole otra vez lo vuelves a habilitar.
Tiene dos pequeños defectos:
1) si deshabilitas Flash mientras ves un vídeo o sufres una molesta publicidad animada, no actúa al instante, tienes que recargar la página para que el plug-in se desactive;
2) el botón muestra el mismo aspecto tanto en un estado como en el otro, con lo que al cabo de un rato de navegar por Internet quizás no recuerdes si estaba habilitado o no.
- Para IE9, en cambio, deberás usar una función del propio navegador denominada Filtrado ActiveX. En esta página de Microsoft explican en qué consiste y cómo usarlo. Se accede, dentro del navegador, desde el menú Herramientas->Seguridad->Filtrado ActiveX. Por tanto, no es tan simple como darle a un botón. Al desactivarlo, algunos antivirus gratuitos no funcionan del todo bien. IMPORTANTE: No olvides desactivar provisionalmente el Filtrado ActiveX siempre que actualices Flash para IE9.
- En Firefox:
Tipo a) Gestores de 'cookies' Flash para Firefox:
El complemento BetterPrivacy para Firefox es altamente recomendable (en mi opinión imprescindible).Básicamente gestiona y elimina, automáticamente y de forma silenciosa, las LSO o Super-Cookies que Flash va depositando en tu equipo. Las borra cada vez que cierras o abres el navegador, o bien a intervalos especificados. Resulta muy eficaz para mantener a salvo tu privacidad.
Tras instalar BetterPrivacy, es aconsejable ir una sola vez al menú Herramientas->Complementos y pulsar el botón Opciones de este complemento. Verás cómo busca las carpetas de tu sistema donde se alojan las 'cookies' Flash, para monitorizarlas en adelante. La siguiente es la configuración que yo uso. Adáptala a tu conveniencia:
Situando el puntero sobre algunos parámetros nos da información adicional sobre los mismos. También puedes elegir que ciertas 'cookies' Flash queden excluidas de la eliminación, lo que te puede convenir si p.e. participas en juegos 'online' basados en esta tecnología.
IMPORTANTE: Si guardas en tu sistema datos de usuario y/o contraseñas para iniciar sesión en algún servicio 'online' (p.e. de correo electrónico, foros, etc.), es posible que los hayas perdido y te los vuelvan a solicitar. En mi opinión, utilizar las 'cookies' Flash para tales funciones no es confiable, así que simplemente re-introduce tales datos cuando se te pida, y plantéate quizá usar otro servicio equivalente más seguro.
Tipo b) Bloqueadores selectivos de Flash para Firefox:
Hay cuatro opciones. Personalmente aconsejo la cuarta.- Opción 1:
Para ver ese contenido sólo tienes que hacer clic donde te indica, y el plug-in se activará inmediatamente. Puede interesarte si tienes una conexión o equipo lentos.
Cómo se activa y cómo se usa:
Abres una pestaña nueva y escribes en la barra de direcciones:
about:config
Aceptas la advertencia que te saldrá al paso. Y nuevamente en la fina barra superior escribes lo siguiente (aconsejo copiar y pegar):
plugins.click_to_play
Inmediatamente abajo verás una entrada justo con ese nombre, de tipo 'lógico' y con valor 'false'. Das doble clic sobre ella y te quedará el valor como 'true' (igual que en la imagen). Cierras esa pestaña.
Y te vas a la página de algún vídeo, como el de la penúltima imagen, que lógicamente se mostrará bloqueado. Si te fijas, al principio de la barra de direcciones verás que ha aparecido un icono azul:
Haces clic sobre él, lo que mostrará un desplegable con opciones. Si deseas ver el contenido Flash sólo en ese momento, clicas el botón Activar (es lo mismo que darle simplemente a 'Pulse aquí para activar el plugin' del cuadro oscuro). Si deseas permitirlo para ese sitio web en general y que no te vuelva a preguntar, clicas en el nuevo desplegable 'Activar siempre los plugins para este sitio' (sería el equivalente a una lista blanca de sitios permitidos). Si por el contrario quieres que el uso de ese plug-in esté restringido para ese sitio, clicas en 'Nunca activar los plugins para este sitio'.
Una vez más, recuerda que esto se aplica a todos los plug-ins de este navegador, no sólo a Flash.
El botón 'Activar todos los plugins' por tanto probablemente habilita otros plug-ins que esa misma página pueda requerir.
Una pequeña molestia de este método: a veces, al ingresar en alguna página te sale de forma espontánea el desplegable con la pregunta '¿Le gustaría activar los plugins en esta página?'(quizá es que hay que añadir ese sitio a la 'lista blanca' y yo no lo he experimentado lo suficiente...).
Si te cansas de este método, vuelve a entrar en el configurador de about:config para deshacer lo que habías cambiado de 'false' a 'true' y ponerlo de nuevo a 'false'.
Nota:
Algún sitio web, p.e. vimeo.com, que aloja contenido de vídeo en Flash, ha modificado su código para que en vez de la ventana oscura de Firefox con la expresión 'Pulse aquí para activar el plugin...', se muestre una instantánea del vídeo. Opino que modificar sin aviso el comportamiento por defecto del navegador es una práctica demasiado agresiva y poco ética para el usuario.
- Opción 2:
colocando en su lugar un marcador de posición por si aún quieres verlo clicando en él:
Sin embargo, parece no estar del todo bien desarrollado, presenta problemas e incompatibilidades con otros complementos (lo reseño aquí porque sigue siendo bastante usado/publicitado).
Puede presentar incompatibilidades con otros complementos (como Adblockplus, Ghostery o FoxTab, los dos primeros relacionados también con la privacidad y la seguridad), lo que según el autor es culpa de un defecto en Firefox.
O puede a veces no funcionar bien en Youtube, lo que de nuevo según él es debido a que algunos de esos vídeos se reproducen en HTML5 (esto sí es plausible).
Parece que hay aún otras dificultades con ciertas páginas o extensiones, para lo cual hay que ir manejando además una whitelist o 'lista blanca' de sitios donde Flash esté permitido, lo que para muchos usuarios es su principal virtud, pero que personalmente encuentro engorroso; o se aconseja incluso alterar algún archivo interno del mismo Firefox, lo que resulta peligroso sin experiencia previa.
Para rematar el pequeño desaguisado el autor afirma que, si Flash Player no está instalado pero su complemento Flashblock sí lo está, Firefox puede 'colgarse' al visitar páginas con este tipo de contenido. En esta página de desarrollo de aplicaciones para Mozilla se detallan éstos y más problemas. Aun así, bastantes usuarios afirman utilizarlo y estar contentos con él.
- Opción 3:
Ahora bien, en sus últimas versiones, NoScript incorpora un bloqueador de contenido Flash, de modo que puede usarse sólo para esta funcionalidad, sin necesidad de desactivar del todo Javascript.
Sin embargo, tras instalar y probar este complemento debo decir que no lo aconsejo para bloquear/desbloquear Flash. No ofrece nada similar a un botón en la barra de estado o en la de herramientas, bloquea Flash siempre y lo desbloquea sólo en los sitios añadidos manualmente a una 'lista blanca'. Muestra marcadores de posición en los objetos Flash bloqueados de una página web, y en principio puedes clicar sobre ellos para activarlos, pero esto no siempre funciona, incluso encontrarás algunas páginas (como Grooveshark.com) que ni siquiera se abren ni muestran esos marcadores.
Por lo demás, las opciones de configuración de NoScript son demasiado complejas para un usuario promedio, exige conocimientos medio/altos de los entramados de un sitio web.
- Opción 4 (la que recomiendo y uso personalmente):
Botones para Javascript y Flash |
Se aprecia el botón Flash desactivado |
Desactivar puntualmente Flash o Javascript es más que interesante, p.e. cuando accedes a una página que sospechas 'comprometida' en cuanto a seguridad, y más teniendo en cuenta que recientemente los ingenieros de Firefox te han quitado la libertad de desactivar Javascript desde el cuadro de Opciones del navegador.
QuickJava se actualiza con frecuencia, y es altamente configurable: puedes elegir el comportamiento de los botones; p.e. recargar la página tras aplicar el cambio, lo cual es conveniente al activar o desactivar Flash; no detiene al instante ese contenido al darle al botón (sería lo ideal), hace falta recargar esa página para desactivar el objeto Flash.
Puedes elegir también en qué barra del navegador colocarlos (la barra de estado, la de marcadores, etc.), o agrupar varios dentro de un único botón, denominado QJ o 'botón de favoritos':
...
Actualización Julio 2014:
- Otro complemento para Firefox 'recientemente descubierto' que activa/desactiva Flash, y parece que lo hace bastante bien:
FlashDisable, del joven y prometedor desarrollador alemán Klemens Schölhorn. Autor también del interesante complemento YouTube ALL HTML5, que como su nombre indica permite reproducir los videos de Youtube en modo HTML5, sin que actúe Flash.
- Otro complemento para Firefox que hace lo mismo y es más ambicioso: Flash Control, del desarrollador con alias 'blueskyy'. Controla cómo y cuándo permitir que se active el reproductor Flash, y permite usar una 'lista blanca' de sitios autorizados. Esencialmente para Youtube, aunque funciona también en Grooveshark.
...
- En Opera:
Tipo b) Bloqueadores selectivos de Flash para Opera:
El complemento Flashblock para Opera al parecer está obsoleto.La buena noticia es que esta funcionalidad viene incorporada por defecto en las últimas versiones de este navegador. Aunque queda un poco 'oculta'...
Puedes acceder a ella y activarla yendo al menú Configuración->Opciones->pestaña Avanzado->del listado de la izquierda selecciona Contenidos->debajo de Activar conectores marca la casilla para Activar conectores sólo si lo pido.
Al hacer esto, impedirás que en cualquier página con contenido en Flash éste se ejecute automáticamente. En vez de eso, verás un marcador de posición donde iba el vídeo, y aún podrás activarlo haciendo clic sobre él:
Sólo tiene dos pequeños inconvenientes:
1) Al igual que en la anterior Opción 1 de Firefox, esto se aplica a todos los plug-ins, no sólo a Flash.
2) A diferencia del mencionado Flashblock, no permite seleccionar una lista blanca de sitios para excluirlos de esta prevención de activación de plug-ins.
Y listos.
¿Te ha resultado útil algo de este Tutorial?
No dejes de comentarlo...
Gracias, la serie de articulos está muy trabajada. Un poco denso peroel hecho es que me ha ayudado, flash va ahora sin problemas!
ResponderEliminarMe alegra que te haya sido útil, Gabriel.
EliminarSí, queda todo un poco largo. Tal vez más adelante pueda sintetizarlo un poco.
¡Gracias por tu comentario!
He estado probando el boton dl toolbar buttons y parece k no me funciona al menos a mi .
ResponderEliminarCreo k probare con el noscript.
Igualmente Se agradece el tuto...
Perdona la demora, he estado un tiempo fuera.
EliminarMuchas gracias por hacerlo notar. Sí, yo también lo vi, menuda coincidencia, poco después de publicar este artículo, al actualizar Firefox dejó de funcionar este botón, después de tanto tiempo usándolo...
Voy a actualizarlo ahora que vuelvo a tener tiempo.
Muy útil. Muchas gracias. Llevo un año peleando con el Flash de mi ordenador, que no hace más que meterme mierda. Voy a probar un par de complementos.
ResponderEliminarDinos cómo te ha ido con esos complementos, David.
EliminarY muchas gracias por visitar este blog.
Muy interesante y super bien desarrollada toda la explicación, yo he tenido problemas con la actualización del flash... Gracias! ;)
ResponderEliminarPerdón, se me pasó tu comentario...
EliminarMe alegra que te haya servido de algo.
¡Hasta pronto Halloween!
Gracias Jan,
ResponderEliminarTu explicaciòn es muy detallada y fue muy util para ubicarme en el uso apropiado de flash y el aspecto pernicioso que conlleva su uso.
Me alegro que sacases buen provecho de todo esto.
EliminarGracias por comentar.
Gracias Jan, estoy siguiendo los pasos para ver si me resulta, por que ultimamente tengo muchas dificltades con flash se me detienen los videos inclusive dejan de reproducirse y ya instale y actualice muchas veces y me sigue sucediendo, veremos como m funcionan tus recomendaciones, de antemano un fuerte abrazo y las gracias por tu bien elaborado tuto.
ResponderEliminarDisculpa la demora.
Eliminar¿Te funcionó finalmente algo de lo aquí aconsejado?
Saludos
Hola gracias por tu explicacion muy bueno el post,
ResponderEliminarMe gustaria saber si; teniendo un xp en un amd athlon de 1,54hgz. 1gb de ram y video integrado de 64mb, ¿que version de flash tendria que poner para que vaya bien.? ah tengo firefox.
muchas gracias saludos.
Hola excelente página, tengo una duda puntual respecto al enlace de flash player al acrobat XI, en esta versión ya no se incorpora el flash como ocurría en el acrobat 9, tengo PDFs con videos flash incrustados que no abren porque me dice que no sólo basta el Active X sino también el complemento para flash. Mi pregunta es: si yo uso el flash player 11 y no lo he actualizado por diversas razones, cual sería el complemento que me falta para que abran este tipo de videos insertados? Gracias de antemano por la respuesta. Saludos. Fernando
ResponderEliminarBuenas Fernando!
EliminarDisculpa pero no estoy muy al tanto de la integración de Flash en documentos Acrobat. Personalmente lo veo algo a evitar, así como la ejecución de Javascript, por motivos de seguridad. Sí que me suena lo de que dejaron de implementarlo a partir de alguna versión.
En esta pág. de Adobe (en inglés) se explica el tema, especialmente bajo el apartado 'Multimedia (legacy)':
https://www.adobe.com/devnet-docs/acrobatetk/tools/AppSec/external.html
Entiendo que a ti te da una funcionalidad útil. Te aconsejo sin embargo que cuando uses archivos de Acrobat con Flash y Javascript incrustado, lo hagas desconectado de Internet en lo posible.
Mi mejor consejo, por lo demás, es que desinstales Acrobat Reader 11 y vuelvas a la versión 9, asegurándote de incluir todas las actualizaciones para esa versión. En los servidores ftp de Adobe seguramente encontrarás todos los archivos necesarios. A ver... para Acrobat... quizás aquí:
ftp://ftp.adobe.com/pub/adobe/acrobat/win/
Eso si hablamos de Windows. Si no, simplemente sube un directorio en ese servidor ftp y busca lo que quieres.
Yo utilizo todavía Adobe Reader 9 -no Acrobat-, creo que me quedé en la versión 9.4.7, y no tengo problemas para abrir cualquier pdf. No sé decirte ahora por qué decidí no actualizar a versiones más recientes, pero recuerdo que había buenos motivos, supongo que tras contrastar la opinión de la peña en foros y demás.
Gracias por comentar!
Muy interesante todo cuanto he leído a prisa y corriendo, volveré con más calma y tiempo. Es de agradecer el tiempo que dedicas a quienes carecemos de los necesarios conocimientos en este campo siempre cambiante.
ResponderEliminarTus opiniones sobre los grupos mediáticos- no cito nombres por si- me habrían sorprendido hace unos meses tal vez, hoy no, en absoluto, tras la campaña electoral he visto un cambio increíble en el tratamiento informativo y en los tiempos para según quién. Un descaro tan impresentable o más que el practicado por la propia TVE1 de "todos".
Un muy cordial saludo/
Gracias por tu agradecimiento, Scila.
EliminarNo recuerdo ahora mismo esa opinión personal sobre los grupos mediáticos, pero conociéndome... me lo imagino :-)
Lo del tratamiento informativo y los tiempos dedicados a cada personaje es una observación interesante, sin duda. Yo ya la vengo constatando mucho antes de esta campaña electoral. Pero es que -si me lo permites y te interesa- hay otras cosas a observar, p.e. hasta qué punto las noticias emitidas por una cadena/medio de comunicación son casi exactamente las mismas y presentadas casi en el mismo orden, ¡incluso la noticia anecdótica del día suele ser exactamente la misma en una cadena que en otra!
Lo de la TV pública, en efecto, es vergonzoso. Yo solía ver p.e. 'La noche en 24h', que lo repiten por La 1 de madrugada. Es uno de los escasos programas de debate con supuestos analistas de la realidad política y social. Supuestos... Desde su inicio hace unos años tuvo un par de breves épocas interesantes -una gobernando los socialistas, otra los peperos-, pero de un tiempo a esta parte es repugnante lo monolítico de las opiniones de los contertulios, que casi da vergüenza ajena. Triste, e indignante.
Saludos