Apostaría una cena en mi casa a que todos los que habéis pasado por esta web o tenéis experiencia con Internet, habéis usado Adobe Flash Player. Puede que a algunos os suene y a otros no, pero es una tecnología que lleva con nosotros bastantes años.
Pero ya es hora de decirle adiós.
Según la Wikipedia, Adobe Flash Player es una aplicación en forma de reproductor multimedia creado inicialmente por Macromedia y actualmente distribuido por Adobe Systems. Permite reproducir archivos SWF que pueden ser creados con la herramienta de autoría Adobe Flash, con Adobe Flex o con otras herramientas de Adobe y de terceros. Estos archivos se reproducen en un entorno determinado. En un sistema operativo tiene el formato de aplicación del sistema, mientras que si el entorno es un navegador, su formato es el de un Plug-in u objeto ActiveX.
Es decir, normalmente pasará desapercibido para vosotros porque lo usará vuestro navegador para ver contenidos de Youtube, otras webs de reproducción de vídeos o, por ejemplo, para echar unas risas con la serie de humor Cálico Electrónico.
¿Por qué propongo no usar más Adobe Flash Player? No se trata de un problema de funcionalidad, usabilidad, o derechos de autor. Es cierto que es un producto que ha evolucionado mucho, pasando de un simple reproductor vectorial a incluir opciones de programación avanzada con rendericazión 3D, concurrencia de streaming, etc. Se trata de que no es aceptable tener un ritmo tan desmesuaradamente alto en actualizaciones de seguridad para un producto que lleva con nosotros tanto tiempo, y al que tendríamos que suponerle cierta madurez en cuanto a fallos de seguridad.
No estoy pidiendo un producto robusto como un tanque, por el que los desarrolladores se puedan permitir el lujo de ofrecer un premio si se encuentran agujeros en el código. Se trata de no tener un ritmo de actualizaciones como el siguiente:
Release Date | Runtime Version | Security Enhancements |
April 14, 2015 | Flash Player (Win & Mac) 17.0.0.169 Flash Player (Linux) 11.2.202.457 Flash Player (ESR) 13.0.0.281 AIR SDK and Runtime 17.0.0.144 |
APSB15-06 |
March 12, 2015 | Flash Player (Win & Mac) 17.0.0.134 Flash Player (Linux) 11.2.202.451 Flash Player (ESR) 13.0.0.277 AIR SDK and Runtime 17.0.0.124 |
APSB15-05 |
February 12, 2015 | AIR Desktop Runtime (Win) 16.0.0.273 AIR SDK (Win & Mac) 16.0.0.292 |
|
February 5, 2015 | Flash Player (Win & Mac) 16.0.0.305 Flash Player (Linux) 11.2.202.442 Flash Player ESR (Win & Mac) 13.0.0.269 |
APSB15-04 |
January 27, 2015 | Flash Player (Win & Mac) 16.0.0.296 Flash Player (Linux) 11.2.202.440 Flash Player ESR (Win & Mac) 13.0.0.264 |
APSB15-03 |
January 22, 2015 | Flash Player (Win & Mac) 16.0.0.287 Flash Player (Linux) 11.2.202.438 Flash Player ESR (Win & Mac) 13.0.0.262 |
APSB15-02 |
Janurary 13, 2015 | Flash Player (Win & Mac) 16.0.0.257 Flash Player (Linux) 11.2.202.429 Flash Player ESR (Win & Mac) 13.0.0.260 AIR Android 16.0.0.272 AIR Desktop Runtime 16.0.0.245 AIR SDK 16.0.0.272 |
APSB15-01 |
December 9th, 2014 | Flash Player (Win & Mac) 16.0.0.235 Flash Player (Linux) 11.2.202.425 Flash Player ESR (Win & Mac) 13.0.0.259 |
APSB14-27 |
December 9th, 2014 | Flash Player (Win & Mac) 15.0.0.246 | APSB14-27 |
November 11th, 2014 | Flash Player (Win & Mac) 15.0.0.223 Flash Player (Linux) 11.2.202.418 Flash Player ESR (Win & Mac) 13.0.0.252 AIR Android 15.0.0.356 AIR Desktop & SDK 15.0.0.356 |
APSB14-24 |
September 23rd, 2014 | Flash Player (Windows ActiveX) 15.0.0.167 | APSB14-22 |
September 9th, 2014 | Flash Player (Win & Mac) 15.0.0.152 Flash Player (Linux) 11.2.202.406 Flash Player ESR (Win & Mac) 13.0.0.244 AIR Android 15.0.0.252 AIR Desktop & SDK 15.0.0.249 |
APSB14-21 |
August 12th, 2014 | Flash Player (ActiveX, Mac NPAPI) 14.0.0.176 Flash Player (Win NPAPI) 14.0.0.179 Flash Player (PPAPI) 14.0.0.177 AIR Android 14.0.0.179 AIR Desktop & SDK 14.0.0.178 |
APSB14-18 |
July 8th, 2014 | Flash Player Desktop (Win & Mac) 14.0.0.145 Flash Player Desktop (Linux) 11.2.202.394 Flash Player ESR (Win & Mac) 13.0.0.231 AIR (SDK & Android Runtime) 14.0.0.137 |
APSB14-17 |
June 10th, 2014 | Flash Player Desktop (Win & Mac) 14.0.0.125 Flash Player Desktop (Linux) 11.2.202.378 Flash Player ESR (Mac & Win) 13.0.0.223 AIR (SDK & Runtme) 14.0.0.110 |
APSB14-16 |
May 13th, 2014 | Flash Player Desktop (Win & Mac) 13.0.0.214 Flash Player Desktop (Linux) 11.2.202.359 Flash Player Enterprise (Mac & Win) 13.0.0.214 AIR (SDK & Runtme) 13.0.0.111 |
APSB14-14 |
April 28th, 2014 | Flash Player Desktop (Win & Mac) 13.0.0.206 Flash Player Desktop (Linux) 11.2.202.356 Flash Player Enterprise (Mac & Win) 11.7.700.279 |
APSB14-13 |
April 16th, 2014 | Flash Player Desktop (Mac) 13.0.0.201 | |
April 8th, 2014 | Flash Player Desktop (Win & Mac) 13.0.0.182 Flash Player Desktop (Linux) 11.2.202.350 Flash Player Enterprise (Mac & Win) 11.7.700.275 AIR (SDK & Android) 13.0.0.83 |
APSB14-08 |
March 11th, 2014 | Flash Player Desktop (Win & Mac) 12.0.0.77 Flash Player Desktop (Linux) 11.2.202.346 Flash Player Enterprise (Mac & Win) 11.7.700.272 AIR (SDK & Android) 4.0.0.1628 |
APSB14-08 |
February 20th, 2014 | Flash Player Desktop (Win & Mac) 12.0.0.70 Flash Player Desktop (Linux) 11.2.202.341 Flash Player Enterprise (Mac & Win) 11.7.700.269 AIR (SDK & Android) 4.0.0.1628 |
APSB14-07 |
February 4th, 2014 | Flash Player Desktop (Win & Mac) 12.0.0.44 Flash Player Desktop (Linux) 11.2.202.336 Flash Player Enterprise (Mac & Win) 11.7.700.261 |
APSB14-04 |
January 14th, 2014 | Flash Player Desktop (Win & Mac) 12.0.0.38 Flash Player Desktop (Linux) 11.2.202.335 Flash Player Enterprise (Mac & Win) 11.7.700.260 AIR (Win, Mac, iOS, & Android) 4.0.0.1390 |
APSB14-02 |
December 10th, 2013 | Flash Player Desktop (Win & Mac) 11.9.900.170 Flash Player Desktop (Linux) 11.2.202.332 Flash Player Enterprise (Mac & Win) 11.7.700.257 AIR (Win, Mac, iOS, & Android) 3.9.0.1380 |
APSB13-28 |
November 12th, 2013 | Flash Player Desktop (Win & Mac) 11.9.900.152 Flash Player Desktop (Linux) 11.2.202.327 Flash Player Enterprise (Mac & Win) 11.7.700.252 AIR (Win, Mac, iOS, & Android) 3.9.0.1210 |
APSB13-26 |
Podéis preguntar, «¿cuál es el problema? Al fin y al cabo todos los sistemas tienen que ser actualizados, no existen los sistemas perfectos». Efectivamente esto es así, pero este ritmo tan alto de actualizaciones significa que se ha construido de forma que se van a encontrar problemas en el futuro que ni siquiera ahora se están vislumbrando. Es decir, que el ritmo de problemas de seguridad va a seguir aumentando. Puede que no os preocupe mucho la seguridad, al fin y al cabo somos curritos de a pie y no tenemos mucho que esconder. Pero a mí me parece preocupante no poder confiar en el navegador que usas para consultar tu cuenta bancaria, pedir algo en Amazon o leer cualquier periódico online actual. Sabiendo que tenemos un elemento que potencialmente es un riesgo, ¿por qué asumirlo sin más?
Lo que os propongo no es la desinstalación del pluguin de vuestros navegadores, sino deshabilitarlo. De esta manera, sabremos qué páginas lo usan y podremos tomar una decisión consciente de cuándo hacerlo funcionar.
Mi experiencia de usuario con Flash Player es mayoritariamente con Youtube. Afortunadamente existe un método más limpio y seguro para ver contenidos sin usar Flash. Se trata de HTML5. HTML5 es el lenguaje con el que se programan las páginas web. Está regulado por el consorcio W3C y en esta versión ya es capaz de reproducir contenidos de vídeo. Por defecto Youtube usa Flash Player como primera opción para la reproducción de vídeos. Para optar por HTML debéis ir a esta web y pinchar en «Solicitar reproductor HTML5». A partir de ese momento ya no usaréis más Flash Player para los vídeos de Youtube. Esto lo debéis hacer con cada navegador que utilicéis ya que Youtube inserta una cookie con esta preferencia. Si algún día las borráis o instaláis un nuevo navegador, tenedlo en cuenta.
Aquí os dejo las instrucciones para desactivar Flash en Internet Explorer, Chrome, Firefox y Safari:
- Gestionar complementos en Internet Explorer.
- Deshabilitar Flash Player en Chrome.
- Deshablitar complementos en Firefox.
Dejo para otra entrada el tratamiento de flash en dispositivos móviles.
Also published on Medium.