11.3 Controles de sitio, aislamiento y manejo de permisos web

En GrapheneOS, la seguridad del navegador y la integridad de las aplicaciones web
cobran especial relevancia. El apartado de controles de sitio, aislamiento de contexto
y administración de permisos web constituye una piedra angular para garantizar
una experiencia de navegación robusta, privada y resistente a explotación.

11.3.1 Controles de sitio

GrapheneOS ofrece controles granulares que permiten al usuario seleccionar
el comportamiento de cada sitio web. Esta flexibilidad se traduce en:

• Listas blancas y negras: Definir manualmente sitios confiables
  y denegados, con la posibilidad de revisar en cualquier momento.
• Políticas de carga de contenido: Bloqueo de scripts,
  multimedia o recursos de terceros, ajustable por dominio.
• Revisión de certificados y huellas digitales: Visualización
  detallada de la cadena de certificación TLS/SSL y comparación de huellas
  digitales para conexiones críticas.
• Modos de navegación forzada: Obligar HTTPS, desactivar
  WebRTC o restringir proxies en sitios seleccionados.

11.3.2 Aislamiento de contexto de navegación

El aislamiento de contexto persigue evitar la filtración de datos entre
pestañas, aplicaciones o procesos. GrapheneOS incorpora estrategias avanzadas:

Gracias a estas técnicas, la plataforma conserva la cadena de confianza
individualizada por sitio, reduciendo drásticamente la superficie de ataque.

11.3.3 Manejo de permisos web

El paradigma de permisos en GrapheneOS se basa en el principio de menor
privilegio. A continuación se describen las fases de interacción y gestión:

1. Solicitud mínima: Los navegadores integrados limitan las peticiones
   a los permisos esenciales (ubicación, cámara, micrófono) y lo hacen
   bajo un desencadenante explícito del usuario.
2. Notificación contextual: Cada solicitud se presenta con una
   ventana emergente que detalla:
   • El sitio solicitante y su dirección exacta.
   • El fin de la petición (si está declarado en la API).
   • Opciones de “Permitir una vez”, “Permitir siempre” o “Denegar”.
3. Registro de auditoría: Todas las concesiones o denegaciones quedan
   registradas en un log accesible desde la configuración de seguridad,
   facilitando revisiones posteriores.
4. Revocación / caducidad: El usuario puede revocar inmediatamente
   cualquier permiso o establecer expiración automática tras un periodo de inactividad.
5. Modo “Sitio confrontacional”: Para dominios sospechosos, GrapheneOS
   puede aplicar bloqueos de permisos por defecto, requiriendo un nivel
   mayor de confirmación para conceder acceso.

Flujos avanzados de seguridad

Junto a lo anterior, es posible integrar:

• Certificados EV y HSTS predefinidos: Dotan de mayor garantía
  a conexiones repetidas y críticas.
• Proxy de contenido local: Análisis y sanitización de respuestas
  para descartar scripts maliciosos o elementos de rastreo.
• Interacción con OS-level Profiles: Vincula permisos web a
  perfiles de usuario específicos para compartimentar actores y roles.

En conjunto, los controles de sitio, el aislamiento de contexto y el manejo
de permisos web en GrapheneOS redefinen el estándar de protección. Su
implementación cuidadosa y su adaptabilidad a diversas amenazas convierten
al sistema en una opción de máxima confianza para usuarios exigentes.