Alternativa a EditThisCookie

TL;DR: CookieVault es la alternativa a EditThisCookie de código abierto y Manifest V3. Restaura el flujo completo del Editor en todos los navegadores basados en Chromium y en Firefox, añade sincronización cifrada de extremo a extremo y publica compilaciones reproducibles —la migración desde EditThisCookie toma unos 90 segundos.

CookieVault es una extensión de navegador libre, con licencia MIT, que proporciona un reemplazo Manifest V3 para EditThisCookie, el editor de cookies de la Chrome Web Store que fue retirado el 28 de septiembre de 2024. CookieVault restaura el mismo flujo de Editor por sitio en el que confiaban desarrolladores e ingenieros de QA, añade sincronización cifrada de extremo a extremo entre dispositivos, y publica cada línea de código en GitHub bajo la licencia MIT.

Qué le pasó a EditThisCookie

En resumen: EditThisCookie fue el editor de cookies dominante en Chrome durante casi una década con una base instalada que se reportaba en millones¹. Google lo retiró de la Chrome Web Store el 28 de septiembre de 2024 a raíz de pruebas surgidas en la comunidad² de que la cuenta del mantenedor había cambiado de manos y de que una actualización posterior al traspaso había introducido monetización no deseada. El repositorio original en GitHub³ sigue visible bajo la licencia MIT, pero la página oficial de la tienda ha desaparecido para siempre.

EditThisCookie corría sobre Manifest V2, la API más antigua de extensiones de Chrome que Google ha estado retirando de forma activa desde 2019⁴. Aunque el listado hubiera sobrevivido al incidente del traspaso de mantenedor, la extensión habría dejado de funcionar pronto por la transición a Manifest V3: desde junio de 2024, Chrome comenzó a desactivar todas las extensiones MV2 en el canal estable, sin ruta de actualización para las extensiones que no hayan sido reescritas⁴. Cualquier cosa que todavía dependa de la API obsoleta chrome.extension.getBackgroundPage, de páginas de fondo persistentes o de interceptación bloqueante con webRequest dejará de funcionar en 2025.

El autor original, Francesco Capano, ha declarado públicamente² que vendió la extensión a un tercero antes de las actualizaciones maliciosas y que llevaba años sin participar en su desarrollo. No le atribuimos la responsabilidad de la eliminación —solo señalamos que las transferencias de cuentas de mantenedor son un riesgo conocido de cadena de suministro para las extensiones de navegador, y que el caso de EditThisCookie es un ejemplo de manual.

Por qué tienes que migrar ahora

En resumen: En 2025 convergen tres fuerzas sobre los usuarios de EditThisCookie. La página de la Chrome Web Store ya no existe, así que no hay ruta de actualización. El binario local, aun siendo previo al traspaso, depende de una arquitectura Manifest V2 que Chrome dejará de cargar. Y los forks “revival” que circulan tras la eliminación tienen procedencia desconocida y no deben usarse para manejar credenciales.

Tres fuerzas independientes convergen sobre los usuarios de EditThisCookie en 2025:

1. No hay listado en la Chrome Web Store. Los nuevos usuarios no pueden instalar la extensión. Los usuarios existentes no pueden recibir ninguna actualización —ni siquiera parches de seguridad. La página ya no existe⁵.
2. Retiro de Manifest V2 en Chrome estable. La documentación oficial de Chrome⁴ da el calendario: a partir de junio de 2024 las extensiones MV2 son desactivadas en el canal estable; en enero de 2025 la desactivación es irreversible. Las políticas de empresa permitieron una breve prórroga hasta mediados de 2025, pero la propia política está siendo retirada.
3. Forks no confiables circulando fuera de la tienda. Han aparecido varios “EditThisCookie revival” y archivos CRX sueltos en GitHub, sitios espejo y en los primeros resultados de búsqueda. Ninguno publica su procedencia de compilación. Instalar una extensión con permiso chrome.cookies de un editor desconocido es un vector de robo de credenciales.

El camino conservador es migrar a una alternativa Manifest V3 mantenida, auditable y con cadena de propiedad clara antes de que la próxima actualización de Chrome rompa tu copia local.

Qué buscar en un reemplazo

Un reemplazo confiable de EditThisCookie debe cumplir al menos seis criterios. CookieVault los cumple todos; los listamos para que puedas verificar cualquier alternativa —incluida la nuestra— contra la misma lista:

• Código abierto. MIT, Apache 2.0 o BSD —cualquier licencia aprobada por OSI que permita a revisores independientes auditar el límite de manejo de cookies.
• Nativo de Manifest V3. Construido para la API actual de extensiones de Chrome, no un envoltorio apresurado sobre un código MV2. Verifícalo abriendo manifest.json y buscando "manifest_version": 3.
• Identidad pública del mantenedor. Nombres reales, perfiles reales de LinkedIn / GitHub, y una empresa u organización documentada. Editores con pseudónimo deberían ser una bandera amarilla.
• Compilaciones reproducibles en la Chrome Web Store. El binario publicado debería ser idéntico byte a byte a un commit etiquetado en Git. La reproducibilidad elimina el riesgo de “el código fuente dice X pero el binario publicado hace Y”.
• Sin SDKs de analítica. Una extensión de gestión de cookies que incluye Google Analytics, Mixpanel o cualquier telemetría de terceros tiene su modelo de amenazas exactamente al revés.
• Modelo de negocio transparente. Financiada por un nivel Pro de pago (modelo de CookieVault), donaciones, una fundación o un patrocinador; “gratis sin fuente de ingresos aparente” es exactamente el tipo de proyecto que termina vendido a un actor malicioso.

CookieVault frente a otras alternativas a EditThisCookie

Las alternativas modernas principales son CookieVault, Cookie-Editor y un puñado de forks “revival” posteriores a la eliminación. Lado a lado:

Resumen honesto: Cookie-Editor es una opción perfectamente razonable si solo necesitas la experiencia del popup y no te importa la transparencia del código o la sincronización. CookieVault gana en auditabilidad y en la función de sincronización cifrada que EditThisCookie nunca ofreció. Los forks no mantenidos o anónimos no están en la misma categoría —son un riesgo de robo de credenciales que ningún beneficio de conveniencia justifica.

Cómo migrar de EditThisCookie a CookieVault

La migración toma unos 90 segundos en el caso feliz. La lista ordenada completa:

1. Exporta tus datos actuales. Con EditThisCookie todavía instalado localmente, haz clic en el icono de la barra de herramientas, abre el menú y elige “Export → JSON”. Guarda el archivo en una ubicación que recuerdes.
2. Desinstala EditThisCookie. Ve a chrome://extensions, ubica EditThisCookie y haz clic en “Quitar”. La página de la Chrome Web Store ya no existe, así que reinstalar no es opción.
3. Instala CookieVault Editor. Abre la Chrome Web Store, busca “CookieVault Editor” y “Añadir a Chrome”. La misma versión está disponible en Edge Add-ons, Firefox Add-ons y como .crx en la página de releases de GitHub para Opera / Vivaldi / Arc / Brave.
4. Abre el Editor e importa. Haz clic en el nuevo icono de CookieVault → Ajustes (engranaje) → “Import → EditThisCookie JSON”. Selecciona el archivo del paso 1.
5. Verifica que la lista se cargó. Vuelve a la vista principal. Visita un sitio donde antes tenías cookies de sesión. Las cookies deberían aparecer con dominio, valor y fecha de expiración correctos.
6. Prueba una sesión activa. Navega a un sitio cuya sesión dependa de las cookies importadas. La sesión debería estar activa; si no, la cookie pudo haber expirado antes de la importación.
7. Activa la sincronización cifrada (opcional). Ajustes → Sync → crea una cuenta → elige una frase secreta. La frase secreta deriva la clave en tu dispositivo —el servidor nunca ve tus cookies en texto claro.
8. Borra de forma segura el archivo JSON exportado. Tras verificar todo, elimina el JSON del disco. Cookies en texto plano en disco son un riesgo de fuga mientras el archivo exista.

Si la importación falla en el paso 4 con “formato no soportado”, el JSON puede provenir de una versión anterior a EditThisCookie 2.0. Abre un issue en el repositorio de GitHub de CookieVault con el archivo adjunto (después de censurar los valores) y añadiremos un shim de compatibilidad.

Preguntas frecuentes

P: ¿Por qué retiraron EditThisCookie de la Chrome Web Store? Google lo retiró el 28 de septiembre de 2024 a raíz de reportes comunitarios de que la cuenta del mantenedor había sido transferida y el nuevo propietario empujó actualizaciones con monetización agresiva. El código original en GitHub sigue allí; la página de la tienda no.

P: ¿Es seguro seguir usando el binario antiguo si lo tengo instalado? No recomendamos. Incluso la versión previa al traspaso depende de APIs Manifest V2 que Chrome está desactivando en 2025. Cuando ocurra, tus datos quedarán atrapados en una extensión que ya no se ejecuta.

P: ¿CookieVault importa el JSON de EditThisCookie sin perder banderas? Sí. El formato incluye name, value, domain, path, expires, httpOnly, secure, sameSite y storeId; el importador parsea todos y los restaura con chrome.cookies.set.

P: ¿CookieVault es código abierto como lo era EditThisCookie? Sí —licencia MIT en GitHub, compilaciones reproducibles, historial de commits público.

P: ¿Funciona en Edge, Brave, Opera, Vivaldi, Arc y Firefox? Sí, los seis. Navegadores Chromium usan la misma compilación de la Chrome Web Store; Firefox usa una compilación MV3 compatible en el sitio de Firefox Add-ons.

P: ¿Tiene costo? La gestión local es gratis para siempre. El Pro (4 USD/mes ≈ 80 MXN ≈ 4 EUR, o 36 USD/año) añade sincronización cifrada, historial de cookies con deshacer, perfiles con nombre y compartir en equipo.

P: ¿En qué se diferencia el “cifrado de extremo a extremo” del sync tradicional? La clave se deriva en tu dispositivo a partir de una frase secreta que solo tú conoces y nunca sale del dispositivo en texto plano. El servidor solo guarda criptotexto opaco. En el sync tradicional el proveedor conserva la clave.

P: ¿Y si no tengo el JSON exportado y la extensión ya no está? Copia manualmente las cookies desde DevTools de Chrome (F12 → Application → Cookies) al diálogo “Add cookie” del Editor. Tedioso para listas grandes, pero recuperable mientras el perfil del navegador esté intacto.