CookieVault frente a EditThisCookie

TL;DR: EditThisCookie fue el editor de cookies dominante de Chrome durante una década, pero Google lo retiró de la Chrome Web Store el 28 de septiembre de 2024. CookieVault es el sucesor de código abierto y Manifest V3 —el mismo flujo del Editor más sincronización cifrada, compilaciones reproducibles y un propietario transparente.

CookieVault frente a EditThisCookie es una comparación entre un editor de cookies Manifest V3 mantenido activamente y un editor Manifest V2 antes dominante que ya no se puede instalar. CookieVault es un gestor de cookies gratuito con licencia MIT que reproduce el flujo de edición por sitio de EditThisCookie en todos los navegadores Chromium más Firefox, mientras que EditThisCookie fue retirado de la Chrome Web Store el 28 de septiembre de 2024 y está siendo desactivado forzosamente por el retiro de Manifest V2 de Chrome. Esta página expone las diferencias de forma objetiva para que un antiguo usuario de EditThisCookie pueda decidir según la evidencia y no según el marketing.

Disponibilidad y estado

En resumen: EditThisCookie desapareció de la Chrome Web Store; CookieVault está vigente. Los nuevos usuarios no pueden instalar EditThisCookie en absoluto, y las instalaciones existentes no reciben actualizaciones. CookieVault está publicado y se mantiene activamente en seis familias de navegadores.

EditThisCookie fue retirado de la Chrome Web Store el 28 de septiembre de 2024, después de que la cuenta del mantenedor fuera transferida y el nuevo propietario empujara actualizaciones con monetización agresiva que violaba las políticas de la tienda. El autor original, Francesco Capano, ha declarado públicamente que vendió la extensión años antes de los cambios maliciosos y que no participó en ellos. El resultado para los usuarios es el mismo sin importar de quién sea la culpa —buscar la página original en la tienda ahora devuelve “The item you have requested is not available”, así que no hay ninguna ruta dentro de la tienda para instalarla o actualizarla.

CookieVault, en cambio, está activa en la Chrome Web Store, Edge Add-ons y Firefox Add-ons, con paquetes CRX firmados para carga lateral en GitHub para Opera, Vivaldi, Arc y Brave. Tratamos las transferencias de cuentas de mantenedor como un riesgo conocido de cadena de suministro en extensiones de navegador —la historia de EditThisCookie es el ejemplo de manual— y lo contrarrestamos con identidades públicas del mantenedor y compilaciones reproducibles en lugar de pedir a los usuarios que confíen en un editor opaco.

Versión de Manifest y longevidad

En resumen: EditThisCookie es Manifest V2, la plataforma de extensiones obsoleta que Chrome está desactivando activamente. CookieVault es nativo de Manifest V3, construido sobre la arquitectura de service workers que Chrome seguirá soportando en adelante.

EditThisCookie se construyó sobre Manifest V2, la plataforma de extensiones que Google ha estado retirando desde 2019.¹ El calendario de transición publicado por Chrome desactiva las extensiones MV2 en el canal estable, sin actualización automática para las extensiones que no hayan sido reescritas.² Incluso si el incidente del traspaso de mantenedor nunca hubiera ocurrido, EditThisCookie habría dejado de funcionar por este retiro, porque su arquitectura dependía de páginas de fondo persistentes y de APIs que MV3 elimina.

CookieVault es Manifest V3 desde la base —un service worker efímero en lugar de una página de fondo persistente, y la API oficial chrome.cookies para todas las lecturas y escrituras. Puedes confirmarlo tú mismo inspeccionando el manifest.json de la extensión en busca de "manifest_version": 3. Esta es la diferencia entre una extensión que seguirá cargando después de la próxima actualización de Chrome y otra que no.

Licencia y auditabilidad

En resumen: Ambos proyectos publicaron su código fuente, pero solo CookieVault ofrece compilaciones reproducibles que prueban que el binario publicado coincide con ese código. La brecha entre “código fuente publicado” y “binario verificable” es exactamente lo que falló a los usuarios de EditThisCookie.

El código fuente de EditThisCookie vivía en GitHub bajo una licencia de código abierto, y los forks comunitarios siguen visibles allí hoy. El problema nunca fue el código —fue que la compilación posterior al traspaso distribuida a través de la Chrome Web Store no se podía verificar contra ese código. Un lector no tenía ninguna forma criptográfica de saber si el binario en ejecución coincidía con el código público.

CookieVault cierra esa brecha con compilaciones reproducibles —cada lanzamiento de la Chrome Web Store es reproducible byte a byte a partir de un commit etiquetado en Git, así que un revisor independiente puede recompilar el paquete y confirmar que es idéntico a lo que descargan los usuarios. Toda la pila —Editor, Guardian, el servidor de sincronización y este sitio web— tiene licencia MIT. El código abierto es necesario pero no suficiente para la confianza; la reproducibilidad es la parte que de verdad defiende contra la clase de ataque que retiró EditThisCookie.

Comparación función por función

En resumen: En la superficie central de edición de cookies, las dos están cerca, con CookieVault igualando el flujo del popup de EditThisCookie. CookieVault añade luego sincronización cifrada, perfiles, historial y compatibilidad moderna con MV3 que EditThisCookie nunca tuvo.

La tabla siguiente compara las dos a través de las dimensiones que un antiguo usuario de EditThisCookie evalúa realmente. Donde EditThisCookie tenía una fortaleza genuina, lo decimos.

La lectura honesta: en el flujo básico del popup, el EditThisCookie original era perfectamente capaz, y CookieVault refleja deliberadamente ese flujo en lugar de reinventarlo. Las diferencias decisivas son disponibilidad, versión de manifest, verificabilidad de la compilación y el conjunto de funciones de sincronización cifrada.

Cuándo EditThisCookie es la mejor opción

No vamos a fingir que nunca hay una razón para preferir la herramienta antigua, pero la lista honesta es corta:

• Estás en una máquina congelada y sin conexión, fijada a una versión vieja de Chrome donde no puedes instalar nada nuevo y la copia existente de EditThisCookie todavía carga.
• Solo necesitas una exportación única de cookies que ya tienes, y el binario local todavía se ejecuta lo suficiente para producir esa exportación.
• Tienes una dependencia específica de memoria muscular con el flujo exacto de teclado de EditThisCookie y estás dispuesto a aceptar que con el tiempo dejará de funcionar.

En cada uno de estos casos la acción recomendada sigue siendo la misma —usa la copia funcional para exportar tus datos y luego migra, porque la desactivación de MV2 de Chrome convierte la copia local en un activo que se deprecia.

Cuándo CookieVault es la mejor opción

CookieVault es la mejor opción en esencialmente cualquier escenario orientado al futuro:

• Quieres un editor de cookies que realmente puedas instalar hoy, en un navegador actual.
• Quieres que el flujo del popup siga funcionando después de la próxima actualización de Chrome, no que se rompa con el retiro de MV2.
• Te importa que el binario publicado sea verificable contra el código abierto, no solo que el código exista en alguna parte.
• Quieres tus cookies disponibles en un segundo dispositivo mediante sincronización cifrada de extremo a extremo.
• Gestionas múltiples entornos y quieres perfiles con nombre o historial de cookies con deshacer.
• Quieres una herramienta con un mantenedor público y un modelo de negocio transparente, después de ver lo que un traspaso de propiedad opaco le hizo a EditThisCookie.

Cómo cambiar en menos de dos minutos

Si tu copia de EditThisCookie todavía se ejecuta, la migración es rápida. La lista ordenada:

1. Abre el popup de EditThisCookie mientras todavía carga y elige Export → JSON; guarda el archivo.
2. Instala CookieVault Editor desde la Chrome Web Store (o los sitios de complementos de Edge / Firefox; carga lateral del CRX firmado para Opera / Vivaldi / Arc / Brave).
3. Abre el popup de CookieVault, ve a Ajustes → Import → EditThisCookie JSON y selecciona el archivo.
4. Confirma que la lista de cookies se llenó con dominios, valores y fechas de expiración correctos.
5. Visita un sitio cuya sesión dependa de cookies importadas y verifica que la sesión esté activa.
6. Desinstala EditThisCookie desde chrome://extensions.
7. Opcionalmente activa la sincronización cifrada en Ajustes → Sync para tener las cookies disponibles en otro dispositivo.
8. Borra de forma segura el JSON exportado del disco —cookies en texto plano en el disco son un riesgo de fuga de credenciales.

Ver también

• Alternativa a EditThisCookie — guía completa de migración
• CookieVault frente a Cookie-Editor
• Alternativa a Cookie-Editor
• CookieVault Editor
• Cómo editar cookies en Chrome
• Cómo exportar cookies como JSON