Bloquea extensiones espía y DevTools en X Shield
¿Puede X Shield bloquear PPSPY y Koala Inspector?
Sí, en los planes de pago. X Shield comprueba el navegador de escritorio basado en Chrome de cada comprador en busca de más de 130 extensiones espía y de dropshipping conocidas, entre ellas PPSPY y Koala Inspector, y muestra tu página de bloqueo en lugar de tu tienda cuando una está instalada. No puede detener a los servicios espía que recopilan los datos públicos de tu tienda desde sus propios servidores.
Protección de extensiones espía y Protección de herramientas de desarrollador están incluidas en Premium, Enterprise y Plus, y en el plan Pro (Free) anterior. En Free, ambas tarjetas llevan una insignia Premium, y sus interruptores abren Actualización Requerida en su lugar.
Actívalas
- En X Shield, abre Resumen y busca el grupo Herramientas del navegador.
- Haz clic en el interruptor de Protección de extensiones espía, Protección de herramientas de desarrollador o ambas. Un aviso dice Función activada.
- Abre Analíticas durante los próximos días. Los bloqueos aparecen bajo Extensión espía y Herramientas de desarrollo.
Ambas necesitan la incrustación de la app X Shield activada en tu tema, y ambas se aplican a cada página de tu tienda. La simulación también cubre estas dos: en los planes de pago, Analíticas muestra a quién habrían bloqueado, sin bloquear a nadie. Antes de pasar al plan Free, desactiva ambas; consulta qué pasa cuando bajas de plan.
¿Cómo detecta X Shield una extensión espía?
El script de X Shield busca en el propio navegador del visitante archivos que pertenezcan a extensiones conocidas, cuando la página carga y mientras permanece abierta. Una coincidencia reemplaza tu tienda con la página de bloqueo, o envía al visitante a tu redireccionamiento, y Analíticas registra el bloqueo con el nombre de la extensión.
Ese método tiene tres límites:
- Cubre Chrome, Edge, Brave y otros navegadores de escritorio basados en Chromium. Las extensiones en Firefox o Safari, y los navegadores de teléfono, no se detectan.
- Solo conoce las extensiones de su lista. Una herramienta nueva o renombrada se pasa por alto hasta que una actualización de X Shield la añade.
- Solo ve las extensiones que están instaladas y activadas en ese navegador.
La lista no es solo de herramientas espía. También incluye extensiones generales de Shopify, SEO y depuración de etiquetas, como DataLayer Checker Plus y Shopify Developer Tools, que puede usar tu propio equipo o agencia.
¿Qué hace la Protección de herramientas de desarrollador?
Reemplaza la página con tu página de bloqueo cuando un visitante abre las herramientas de desarrollador del navegador, el panel que muestra el código de una página y las solicitudes de red. También reconoce Eruda, una consola en página que algunas personas cargan en teléfonos. Los rastreadores de motores de búsqueda verificados están exentos, así que no se activa cuando Google renderiza tus páginas.
Trátala como un elemento disuasorio, no como un cerrojo. Cerrar las herramientas y recargar trae de vuelta la página, los usuarios decididos pueden sortearla, y el HTML, CSS y JavaScript de tu tema son públicos de todos modos.
La Protección de atajos de teclado gratuita bloquea los atajos que abren las herramientas de desarrollador, pero también les quita a los compradores buscar en la página y los atajos de copiar y pegar. Consulta protección de contenido antes de activarla.
¿Por qué se bloqueó a alguien de mi equipo?
Normalmente porque abrió las herramientas de desarrollador en la tienda, o porque una extensión de la lista está instalada en su navegador, a menudo una herramienta general de Shopify o de depuración de etiquetas en lugar de una herramienta espía. En los planes de pago, encuentra su visita en Analíticas: Módulo / motivo muestra Herramientas de desarrollo o Extensión espía, y el detalle nombra la extensión.
Para dejarlo entrar sin desactivar la protección:
- dale tu enlace de acceso privado desde Seguridad y pruebas → Tu enlace de acceso privado. Se salta todas las reglas para esa pestaña del navegador, en cualquier red; o
- añade la dirección IP de tu oficina en Omisión global → IPs en la lista blanca. Todos en esa conexión se saltan entonces todas las protecciones.
Importante: Trata el enlace de acceso privado como una contraseña y nunca se lo des a los clientes. Si se filtra, haz clic en Generar un enlace nuevo y guarda; el enlace anterior deja de funcionar.
¿Qué pueden seguir viendo las herramientas espía?
Todo lo que tu tienda muestra al público. Las páginas de producto, los precios, los productos nuevos, tu tema y las apps que carga pueden ser recopilados por un servicio que obtiene tu tienda desde sus propios servidores, y los feeds públicos de producto de Shopify, como /products.json, responden a quien pregunte. Esas solicitudes nunca ejecutan el script de X Shield, así que ningún ajuste de X Shield puede ocultarlas.
Bloquear extensiones elimina la vista de un solo clic en el navegador de un competidor. No hace privado tu catálogo.
