¿Qué es NoScript y debería usarlo para deshabilitar JavaScript?

NoScript fue considerado, por muchos usuarios de Firefox, una extensión imprescindible y ahora está disponible para el nuevo Firefox Quantum . Pero, ¿qué es NoScript, por qué tanta gente confía en él y debería usarlo?

NoScript es, esencialmente, un complemento de Firefox que deshabilita la ejecución de elementos como JavaScript en los sitios web que visita. Entonces, antes de hablar de NoScript, deberíamos hablar de JavaScript: el lenguaje de programación que hace posible la web que tenemos hoy.

¿Qué es JavaScript?

JavaScript es un lenguaje de programación comúnmente utilizado en páginas web (entre otras cosas). JavaScript era inicialmente bastante básico y se usaba para cosas como cuadros de alerta y menús que aparecían cuando pasaba el mouse sobre los elementos de la página. Sin embargo, JavaScript se ha convertido en mucho más que eso. Es el lenguaje que impulsa las aplicaciones web modernas, lo que permite que las páginas web carguen y envíen contenido dinámicamente en segundo plano sin cargas de página y hagan otras cosas dinámicas e interactivas. La mayoría de los sitios web utilizan JavaScript para proporcionar varias funciones.

Tenga en cuenta que JavaScript no es lo mismo que Java. JavaScript y Java no están realmente relacionados en absoluto , aparte del nombre (que se eligió por razones de marketing). JavaScript está integrado en su navegador web: Chrome, Firefox, Internet Explorer, Safari y Opera tienen sus propios motores JavaScript. No es un complemento inseguro producido por una sola empresa , como lo es Java. JavaScript no es la gran amenaza de seguridad que era Java.

¿Por qué la gente quiere deshabilitar JavaScript?

Hay un subconjunto pequeño pero vocal de usuarios que deshabilitan JavaScript. Muchas de estas personas lo hacen porque perciben un beneficio de seguridad. Ha habido algunas vulnerabilidades del navegador que se aprovecharon a través de JavaScript. Sin embargo, esto es extremadamente poco común y los raros agujeros de seguridad en los motores JavaScript se han corregido muy rápidamente. La mayoría de los sitios web utilizan JavaScript; es lo que hace posible la Web que tenemos hoy.

La desactivación de JavaScript también evita que se carguen algunos tipos de anuncios. No recomendamos el bloqueo de anuncios, pero si debe hacerlo, hay mejores formas de hacerlo que deshabilitando JavaScript por completo.

Por último, deshabilitar JavaScript ocupará menos CPU y RAM en su computadora, lo cual es de esperar. Si ejecuta algo súper básico, consumirá menos recursos. Pero si su computadora es tan vieja que no puede manejar sitios web modernos, puede ser el momento de actualizarla; a medida que la Web mejora, necesita más recursos para hacer lo que hace, como cualquier otro programa en su computadora.

El problema: la desactivación de JavaScript interrumpe gran parte de la Web

Desafortunadamente, todo eso suena bien, pero es mucho más complicado de lo que parece. Si desactiva JavaScript, muchos sitios web no funcionarán correctamente. Esto es particularmente cierto para aplicaciones web como Gmail, Facebook y Google Docs, pero también es cierto para otros sitios web (incluidos los sitios de noticias como el que está leyendo en este momento). Deshabilitar JavaScript puede interrumpir la capacidad de iniciar sesión, publicar comentarios o solicitar contenido dinámicamente, lo que se ha vuelto increíblemente común en la web hoy en día.

Por ejemplo, cuando realiza una búsqueda en Google Imágenes, puede seguir desplazándose hacia abajo para ver más imágenes sin tener que volver a cargar la página. Google está utilizando JavaScript para solicitar dinámicamente nuevas imágenes y agregarlas a la página actual. Cuando haga clic en una imagen, verá una ventana emergente en línea más grande con esa imagen. No tiene que esperar a que se cargue una nueva página web, todo sucede en la página web actual sin tiempos de carga desagradables.

Si desactivó JavaScript, tendría que hacer clic en «siguiente» una y otra vez para ver más imágenes. Cuando hiciste clic en una imagen, tendrías que cargar una página nueva por completo. La interfaz más agradable anterior requiere JavaScript para que funcionen sus diversas características.

Este es solo un ejemplo: muchas otras funciones de los sitios web utilizan JavaScript. Algunos sitios web ni siquiera ofrecen páginas de respaldo que funcionen sin JavaScript.

Si desactiva JavaScript, es posible que no pueda utilizar determinadas funciones en un sitio web. En otros casos, el sitio web puede incluso romperse por completo, o quedará bloqueado al usar una versión increíblemente antigua de la página. Por ejemplo, Gmail ofrece un modo HTML simple muy básico para personas con JavaScript desactivado.

NoScript tiene como objetivo facilitar la desactivación de JavaScript … pero sigue siendo una molestia

Los navegadores web modernos tienen la opción de deshabilitar JavaScript por completo, al igual que tienen la opción de deshabilitar imágenes y otras funciones web. En Chrome, lo encontrará en Configuración> Privacidad y seguridad> Configuración de contenido> JavaScript. Puede permitir o bloquear ciertos sitios individualmente aquí si prefiere no bloquear JavaScript en todos los sitios.

Las opciones de Firefox son más limitadas, por lo que requiere un complemento como NoScript para un control más detallado. NoScript crea un acceso directo que le permite habilitar JavaScript de forma selectiva en ciertos sitios web, en lugar de bloquearlo en todas partes. También afirma bloquear complementos como Flash y Java, aunque Java ya no está permitido en los navegadores y Flash debe permitirse manualmente en cada sitio que visite de forma predeterminada.

Aquí está la cuestión: NoScript puede parecer un compromiso conveniente, ya que puede permitir JavaScript en los sitios que visita con regularidad. Pero aún rompe la mayor parte de la web de forma predeterminada y requiere demasiado esfuerzo para microgestionar su lista blanca. Gran parte de Internet usa JavaScript que constantemente se encontrará con sitios web que no funcionan correctamente hasta que los incluya en la lista blanca. Si termina en la lista blanca de la mayoría de los sitios que visita solo para que funcionen, ¿cuál es el punto de tener NoScript en primer lugar?

Probablemente no necesite deshabilitar JavaScript

Con eso en mente, recomendamos no deshabilitar JavaScript, a menos que tenga una buena razón para hacerlo (como si su trabajo lo requiera). Es un lenguaje ampliamente utilizado que hace de la web lo que es hoy, lo que permite que los sitios web sean más receptivos, dinámicos e interactivos. La desactivación de JavaScript lleva a los sitios web a una época en la que eran documentos simples sin ninguna otra característica. Si bien algunas personas pueden desear volver a esa época, esa ya no es la red en la que vivimos, y la mayoría de las personas no necesitan tomar medidas tan drásticas para obtener un pequeño beneficio percibido.

Ciertamente, ha habido algunos casos en los que la desactivación de JavaScript podría haber bloqueado la explotación de una nueva vulnerabilidad de seguridad, pero han sido raros y se han solucionado rápidamente.

Mientras tanto, ha habido otros casos en los que los navegadores fueron explotados y la desactivación de JavaScript no ayudó. Para protegernos contra tales ataques, podríamos dejar de usar navegadores por completo, descargar archivos HTML de páginas web y leerlos a mano en un editor de texto. Pero no lo hacemos. El pequeño riesgo de usar un navegador web en lugar de un editor de texto vale la enorme mejora en la usabilidad que ofrece un navegador. Lo mismo ocurre con JavaScript: dejarlo habilitado es un riesgo muy pequeño para un beneficio muy grande.

Por supuesto, tu navegador es tuyo. Tiene la capacidad de controlar lo que hace; incluso puede desactivar todas las imágenes por completo y navegar por la web en formato de texto, si lo desea. Puede desactivar Flash por completo y nunca ver videos en línea. Puede usar un navegador en modo texto como w3m en la terminal en lugar de usar un navegador gráfico. ¿Pero tu?


En última instancia, la elección depende de usted, pero le recomendamos que deje JavaScript habilitado y no se preocupe por ello. Tu vida será mucho más fácil. Simplemente mantenga su navegador actualizado y ejecute un buen software anti-malware y estará bastante seguro.