Gobernanza de copias y recuperación de perfiles del navegador

BotBrowser puede ofrecer un perfil y un contexto declarados y repetibles para una prueba de recuperación autorizada. No puede recuperar una cuenta del servidor, descifrar un secreto fuera de su política de claves, demostrar que una copia no contiene datos personales ni hacer anónimo un navegador restaurado. Una copia es también una decisión de gobernanza.

Define qué se copia

Inventaría cookies, Web Storage, IndexedDB, Cache Storage, service workers, permisos, descargas, extensiones y exportaciones de la aplicación. Cada categoría tiene un propietario, una retención y una recuperación distinta. Un directorio de perfil no es un formato portátil universal. Marca cada categoría como restaurar, recrear, expirar o no copiar.

Separa el estado del navegador del estado del servidor. Una copia local no transfiere la propiedad de una cuenta ni elimina registros remotos. Usa fixtures sintéticos y excluye credenciales, tokens, URL privadas e historial innecesario. Registra propósito, propietario, versión de origen y destino, retención y activador de borrado.

Protege la copia

Aplica mínimo privilegio a cargar, leer, restaurar, borrar y aprobar. Cifra en tránsito y en reposo, guarda las claves en un sistema de secretos separado y registra accesos sin contenido del perfil. OWASP recomienda limitar la exposición de secretos; el mismo límite protege los archivos de perfil.

Usa registros de aprobación y retención inmutables cuando sea posible. Nombra las copias con un ID neutro, prueba la revocación de accesos y elimina archivos expirados según la política.

Prueba la recuperación

NIST SP 800-34 trata la recuperación como un proceso con roles, recursos alternativos, pruebas y mantenimiento. Define un responsable, objetivos de tiempo y datos, un destino limpio y un recorrido visible de la aplicación.

Restaura en un destino aislado con versión, familia, host, idioma, ruta y política de almacenamiento aprobados. Comprueba que el espacio se abre, que los permisos vuelven a solicitarse cuando corresponde y que el cierre es limpio. Cargar una página no prueba la recuperación de todo.

Gestiona fallos y reversión

Usa estados explícitos como staged, restoring, partially-restored, verified, rejected y retired. Conserva el origen aceptado hasta revisar el destino. Si una categoría no es portable, recréala mediante la aplicación o muestra un estado vacío documentado. No amplíes la copia en silencio.

Aísla archivos dañados o no verificados y registra categoría, versión, entorno y resultado visible. Una eliminación remota asíncrona debe aparecer como pendiente, no completada.

Capacidad y límite de BotBrowser

BotBrowser admite paquetes de perfil asignados y contextos repetibles para validar recuperaciones autorizadas. Puede comparar un recorrido declarado entre versiones y hosts aprobados. No gestiona cifrado, custodia de claves, retención, recuperación de cuentas, consentimiento ni borrado remoto. La evidencia del producto solo es una entrada acotada a la decisión de recuperación.

Lista operativa

• Asigna propietario y propósito a cada archivo.
• Clasifica cada categoría como restaurar, recrear, expirar o no copiar.
• Separa datos de perfil, servidor, credenciales y claves.
• Prueba en un destino aislado con puntos visibles.
• Conserva reversión y registra la retención hasta verificar.

Lecturas relacionadas: Gestión de perfiles, Modelo de almacenamiento del navegador y Privacidad por diseño.

Fuentes

NIST SP 800-34 Rev. 1, OWASP Secrets Management, MDN Storage API y gestión de perfiles de BotBrowser.