EditThisCookie desapareció — qué pasó y qué hacer

TL;DR: EditThisCookie fue retirado de la Chrome Web Store el 28 de septiembre de 2024, después de que la cuenta del mantenedor fuera, según los reportes, transferida y una actualización posterior al traspaso añadiera monetización que violaba las políticas. El original quedó difunto; el camino seguro es una alternativa Manifest V3 como la de código abierto CookieVault Editor o la de código cerrado Cookie-Editor.

La eliminación de EditThisCookie es uno de los eventos más trascendentes en la historia de las extensiones de Chrome. EditThisCookie fue, durante casi una década, el editor de cookies por defecto de millones de usuarios de Chrome¹ —y el 28 de septiembre de 2024 desapareció de la Chrome Web Store. Esta publicación expone la cronología verificable, explica por qué una extensión en la que se confió durante años se convirtió en un riesgo, y te dice exactamente qué hacer, la tengas instalada o no.

La cronología

En resumen: EditThisCookie creció hasta una base instalada de varios millones a lo largo de aproximadamente una década, corría sobre Manifest V2 y fue retirado de la Chrome Web Store el 28 de septiembre de 2024 tras un traspaso de cuenta del mantenedor y una controvertida actualización posterior. El código de GitHub permanece; la página de la tienda no.

La secuencia de eventos, según se ha documentado en la comunidad de desarrolladores²:

El autor original ha declarado públicamente que vendió la extensión antes de las actualizaciones problemáticas y que no participó en los cambios que llevaron a la eliminación. No atribuimos la eliminación a él —el punto es que las transferencias de cuentas de mantenedor son un riesgo reconocido de cadena de suministro para las extensiones de navegador, y EditThisCookie es el caso de manual.

Por qué una extensión confiable se convirtió en un riesgo de la noche a la mañana

En resumen: Las extensiones de navegador tienen acceso privilegiado a tus datos de navegación. Una extensión en la que se confió durante años puede convertirse en un vector de seguimiento o monetización en el momento en que la cuenta de su editor cambia de manos —y los usuarios rara vez notan el cambio de propiedad antes de que cambie el comportamiento.

Tres razones estructurales por las que esto ocurre, y no solo con EditThisCookie:

• El acceso privilegiado persiste a través de la propiedad. Una extensión con el permiso cookies conserva ese permiso después de una venta. El nuevo propietario hereda el acceso a cada cookie de cada sitio que visitas.
• La actualización automática es silenciosa. Chrome actualiza las extensiones en segundo plano. Una actualización que viola las políticas puede llegar sin que hagas clic en nada, y el nuevo comportamiento se ejecuta con los permisos que concediste al propietario anterior.
• La procedencia es invisible en la tienda. La página de la Chrome Web Store no muestra el historial de propiedad. No puedes saber desde la página de la tienda si la extensión en la que confiabas en 2022 tiene el mismo propietario en 2024.

Por esto importan el código abierto y las compilaciones reproducibles —hacen detectable la clase de ataque de “el binario hace algo diferente de lo que dice el código”.

Qué hacer ahora mismo

En resumen: Si todavía tienes EditThisCookie instalada, exporta tus datos y desinstálala. Luego elige una alternativa Manifest V3 con propiedad transparente. No reinstales EditThisCookie desde fuera de la tienda oficial.

La lista de migración segura en ocho pasos:

1. Comprueba si EditThisCookie sigue instalada —visita chrome://extensions y búscala
2. Si está instalada, exporta tus cookies primero —haz clic en el icono de EditThisCookie → Export → JSON, y guarda el archivo
3. Desinstala EditThisCookie —haz clic en Quitar en la página chrome://extensions
4. No reinstales desde fuentes de terceros —los archivos CRX de “EditThisCookie revival” tienen procedencia no verificada
5. Elige una alternativa Manifest V3 —CookieVault Editor (código abierto) o Cookie-Editor (código cerrado) son ambas seguras
6. Instala desde la Chrome Web Store oficial —nunca desde un enlace de descarga directa en un resultado de búsqueda
7. Importa tu JSON exportado —CookieVault Editor: Ajustes → Import → EditThisCookie JSON
8. Borra de forma segura el JSON exportado una vez verificada la importación —cookies en texto plano en el disco son un riesgo de fuga de credenciales

Qué alternativa elegir

En resumen: CookieVault Editor si quieres código abierto, sincronización cifrada y compilaciones reproducibles. Cookie-Editor si quieres la instalación más pequeña posible y no necesitas sincronización. Ambas son Manifest V3 y se mantienen activamente —evita los forks sin mantenimiento.

Una breve comparación de las opciones seguras:

• CookieVault Editor —código abierto MIT, Manifest V3, sincronización cifrada de extremo a extremo, compilaciones reproducibles, multi-perfil. El reemplazo equivalente más cercano de EditThisCookie con señales de confianza añadidas.
• Cookie-Editor (de Moustachauve) —código cerrado, Manifest V3, mantenida activamente, menor huella. Una opción razonable si la transparencia del código no es un requisito para ti.
• Forks “revival” sin mantenimiento —evítalos. Procedencia desconocida más acceso a cookies es exactamente el riesgo que derribó al original.

El recorrido completo de migración con capturas de pantalla y una matriz de paridad de funciones está en nuestra página de alternativa a EditThisCookie.

Ver también

• Alternativa a EditThisCookie —guía completa de migración y matriz de funciones
• CookieVault frente a EditThisCookie —comparación directa
• CookieVault Editor —el reemplazo de código abierto
• ¿Qué es una cookie? —el protocolo subyacente
• Cookie AutoDelete está desactivada —la historia paralela de la extensión de auto-borrado
• Cómo editar cookies en Chrome —el flujo que EditThisCookie solía ofrecer