Permisos únicos en Chrome

Maud Nalpas

Con un lanzamiento gradual a partir de Chrome 116, agregaremos la opción Permitir esta vez a las solicitudes de permisos. Nuestro objetivo es facilitar el uso de potentes funciones web a las personas según sus propias condiciones. Inicialmente, Permitir esta vez estará disponible en computadoras para algunos de los permisos más comunes: ubicación geográfica, cámara y micrófono. Por el momento, las solicitudes de permisos para otras funciones y en la Web para dispositivos móviles no se modificaron, pero podrían cambiar en el futuro.

Si eres propietario de un sitio, revisa Impacto y recomendaciones, y prueba la demostración.

Una nueva UX para los permisos

UX de permisos antes de Chrome 116

Los usuarios tienen tres opciones:

• Permitir: Permiso persistente
• Bloquear: Bloqueo persistente
• Hacer clic en el botón x: Bloqueo temporal (el sitio puede volver a solicitar el permiso al usuario más adelante, hasta tres veces)

Los permisos se pueden administrar a través de los Controles del sitio en la barra de direcciones o mediante la Configuración del sitio.

Nueva UX de permisos a partir de Chrome 116

Los usuarios tienen cuatro opciones:

• Permitir esta vez: Permiso temporal
• Permitir en cada visita: Permiso persistente
• No permitir: Bloqueo persistente
• Hacer clic en el botón x: Bloqueo temporal

Cuando los usuarios seleccionan Permitir esta vez, el permiso otorgado es temporal, también conocido como permiso único. Su duración se limita a la interacción actual en curso con una aplicación web.

Beneficios para el usuario y diseño de UX de "Permitir esta vez"

Permitir esta vez proporciona a los usuarios lo siguiente:

• Mayor control. La investigación de usuarios de Chrome demostró que, a menudo, los usuarios no están listos para tomar una decisión persistente sobre los permisos del sitio web y tratan de evaluar si obtienen valor a cambio de otorgar permisos. Ofrecer una opción de Permitir única satisface esta necesidad y hace que permitir el acceso sea menos riesgoso.
• Más claridad. Las opciones explícitas Permitir esta vez y Permitir en cada visita dejan en claro que una de las opciones es temporal, mientras que la otra es persistente.

Permisos únicos en otros navegadores

En la Web, los permisos únicos son compatibles con varios navegadores, incluidos Safari y Firefox. Para ver cómo funcionan en tu dispositivo, experimenta con https://permission.site/one-time. Asegúrate de probar los permisos de ubicación geográfica, cámara y micrófono, ya que pueden tener comportamientos específicos.

Por ejemplo:

• En Safari 16 para computadoras, la ubicación geográfica es única de forma predeterminada (hasta la próxima navegación). El usuario puede habilitar el acceso persistente durante 24 horas a través de una casilla de verificación.
• En Firefox 115 para computadoras, los permisos de ubicación geográfica, cámara y micrófono son únicos de forma predeterminada. El usuario puede habilitar el acceso persistente a través de una casilla de verificación.

Impacto y recomendaciones

Impacto de los permisos únicos:

• La introducción de permisos únicos no afecta los permisos que los usuarios otorgaron de forma persistente anteriormente.
• Una vez que un usuario toma una decisión sobre una solicitud de permisos, durante la visita, el estado del permiso se otorga o se rechaza. Los permisos únicos no marcan la diferencia en este sentido.
• Sin embargo, si el usuario selecciona Permitir esta vez, volverá a ver una solicitud de permisos en su próxima visita.

Para adaptarse a los permisos únicos, recomendamos que los propietarios de sitios hagan lo siguiente:

• Asegúrate de que tu implementación siga las prácticas recomendadas en torno a los permisos. Consulta Prácticas recomendadas.
• Comprende cuándo vencen los permisos únicos. Consulta los detalles en Vencimiento de permisos únicos.
• Comprende cómo se comporta la API de Permissions para los permisos únicos y cómo observar el vencimiento. Revisa los detalles en API de Permissions.

Prácticas recomendadas

Permitir esta vez puede hacer que las personas sean más propensas a otorgar permisos para probar funciones, pero también puede reducir su disposición a otorgar acceso permanente. Esto hace que sea aún más importante seguir las prácticas recomendadas.

• Proporciona el contexto necesario antes de solicitar permisos. Explícales a tus usuarios por qué se beneficiarán de una función.
• Solicita permisos en un momento adecuado y esperado. Lo ideal es que permitas que tus usuarios expresen su intención de usar una función determinada a su propio ritmo.
• Durante la visita del usuario, proporciona la misma experiencia, independientemente de si el usuario seleccionó la opción única o persistente.

Revisa la guía adicional en UX de permisos.

Vencimiento de permisos únicos

De forma predeterminada, todos los permisos web están vinculados a un origen, que se puede considerar como una app propia. Con Permitir esta vez, el usuario otorga un permiso único a un origen. En esencia, los permisos únicos vencen cuando el usuario deja de interactuar de forma activa con ese origen durante un tiempo. Esto significa que el sitio puede seguir usando la función si el usuario cambia brevemente a otra página web en una pestaña diferente, pero luego regresa.

En más detalle, los permisos únicos vencen en cuanto se cumple alguna de las siguientes condiciones:

• Se cerró la página, se navegó fuera de ella o se descartó. Esto incluye cerrar Chrome.
• Transcurrieron 16 horas desde que se otorgó el permiso.
• El usuario revoca el permiso de forma manual (por ejemplo, en Controles del sitio) o el permiso se anula a través de una política empresarial.
• La página estuvo en segundo plano durante al menos 5 minutos, excepto si se permite que la función se ejecute en segundo plano, como la cámara o el micrófono. En este caso, mientras el sitio use la función, Chrome mostrará un indicador de la barra de pestañas y no iniciará el temporizador de 5 minutos hasta que la página deje de usar la función. Ten en cuenta que el temporizador de 16 horas sigue funcionando.

Pestaña en segundo plano

Una pestaña del navegador está en segundo plano cuando no está en primer plano. Una pestaña está en primer plano cuando es la pestaña visible en una ventana del navegador que no está minimizada.

En Chrome, algunas funciones, como la ubicación geográfica, solo se pueden ejecutar en la pestaña en primer plano. No se les permite ejecutarse en una pestaña en segundo plano. Otras, como la cámara y el micrófono, pueden ejecutarse en una pestaña en segundo plano.

Indicador de la barra de pestañas

Las funciones que continúan ejecutándose cuando la pestaña está en segundo plano tienen un indicador de la barra de pestañas. Por ejemplo, la cámara tiene un indicador de la barra de pestañas.

La ubicación geográfica no necesita un indicador de la barra de pestañas, ya que el acceso a la ubicación geográfica se pausa en cuanto la página está en segundo plano.

Ejemplos

• Ubicación geográfica: El usuario está en example.com y otorga acceso único a la ubicación geográfica. El usuario cambia a otra pestaña. Esto convierte a example.com en una pestaña en segundo plano. El acceso a la ubicación geográfica se pausa de inmediato porque Chrome no permite el acceso a la ubicación geográfica en segundo plano, pero el permiso único sigue siendo válido. Si el usuario regresa a example.com en un plazo de cinco minutos, la página puede reanudar el acceso a la ubicación geográfica (y se restablece el temporizador de vencimiento de 5 minutos). Si no lo hace, vence el permiso único.
• Cámara o micrófono: El usuario está en example.com y otorga acceso único a la cámara. El usuario cambia a otra pestaña. Esto convierte a example.com en una pestaña en segundo plano. El acceso a la cámara puede continuar porque Chrome permite que el acceso a la cámara continúe en segundo plano. Chrome sigue mostrando el indicador de la barra de pestañas para la cámara mientras esté en uso para mantener informado al usuario. En algún momento, el sitio puede decidir detener el acceso a la cámara, en cuyo caso se inicia el temporizador de vencimiento de 5 minutos. Después de 5 minutos sin acceso a la cámara, vence el permiso único.

API de Permissions

Para consultar el estado de los permisos de la API, puedes usar la API de Permissions:

• Si el usuario elige Permitir esta vez, el estado de la API de Permissions se establece en granted. Esto significa que un permiso único no vencido y un permiso persistente no se pueden distinguir y tienen el mismo estado: granted.
• Una vez que venza el permiso único, el estado volverá a establecerse en prompt.
• Para observar el vencimiento de un permiso único, registra un PermissionStatus.onchange controlador de eventos.

Demostración

1. Abre Chrome 116 o versiones posteriores en una computadora de escritorio.
2. Abre chrome://flags/#one-time-permission y selecciona Habilitar. Reinicia Chrome. Este paso fuerza la habilitación de permisos únicos en caso de que aún no se hayan lanzado en tu navegador Chrome.
3. Abre https://permission.site/one-time.
4. Haz clic en el botón Ubicación geográfica.
5. Observa la nueva solicitud de permisos únicos.
6. Elige Permitir esta vez.
7. Abre los Controles del sitio. Observa que puedes administrar el permiso único.
8. Cierra la pestaña de https://permission.site/one-time. Asegúrate de que no haya otra pestaña abierta para ese origen.
9. Abre https://permission.site/one-time en una pestaña nueva.
10. Abre los Controles del sitio. Navega a la Configuración del sitio.
11. Observa que el permiso de ubicación geográfica ahora volvió a su estado inicial: Preguntar (predeterminado).

Conclusión y comentarios

Los permisos únicos ofrecen más opciones a los usuarios, y la nueva IU de permisos de Chrome brinda una experiencia del usuario de permisos más coherente en todos los navegadores y plataformas.

Si tienes algún problema con los permisos únicos, informa un nuevo problema de crbug para las solicitudes de permisos.

Agradecimientos

Gracias a Rachel Andrew, Serena Chen, Balazs Engedy, Marian Harbach, Florian Jacky y Thomas Steiner por revisar este artículo.