{"id":899817,"date":"2026-10-14T16:30:00","date_gmt":"2026-10-14T16:30:00","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/aislamiento-de-sitios-chrome\/"},"modified":"2026-10-14T16:30:02","modified_gmt":"2026-10-14T16:30:02","slug":"aislamiento-de-sitios-chrome","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/aislamiento-de-sitios-chrome\/","title":{"rendered":"Qu\u00e9 es el aislamiento estricto de sitios de Google Chrome y c\u00f3mo configurarlo"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px\">Puntos clave<\/h2>\n<ul>\n<li>El aislamiento de sitios es una funci\u00f3n de seguridad que ejecuta cada sitio web en su propio proceso, lo que impide el robo de datos entre sitios incluso frente a ataques del tipo Spectre.<\/li>\n<li>El aislamiento de sitios se activa dispositivo a dispositivo desde chrome:\/\/flags, pero se aplica a flotas enteras mediante directivas de grupo o pol\u00edticas basadas en el registro como SitePerProcess e IsolateOrigins.<\/li>\n<li>El aislamiento de sitios a\u00f1ade en torno a un 10-13 % de consumo extra de memoria y entre un 1 y un 2 % m\u00e1s de tiempo de carga, concesiones que la mayor\u00eda del hardware moderno asume sin problemas.<\/li>\n<li>El aislamiento de sitios se despliega de forma homog\u00e9nea en todos los endpoints gestionados mediante plataformas de gesti\u00f3n de endpoints, lo que sustituye la configuraci\u00f3n manual en cada dispositivo.<\/li>\n<\/ul>\n<\/div>\n<h2>\u00bfQu\u00e9 es el aislamiento de sitios?<\/h2>\n<p>El aislamiento de sitios es una funci\u00f3n de seguridad de Google Chrome que separa los procesos de los sitios web para impedir el robo de datos entre sitios. Esta medida de protecci\u00f3n permite que cada sitio web se ejecute en su propio proceso dedicado, lo que crea l\u00edmites s\u00f3lidos entre or\u00edgenes web distintos. El aislamiento de sitios de Chrome refuerza notablemente la seguridad del navegador, porque evita que un sitio malicioso acceda a los datos de otros sitios, incluso cuando existen vulnerabilidades como Spectre.<\/p>\n<p>La funci\u00f3n supone un cambio arquitect\u00f3nico de fondo en la forma en que los navegadores gestionan el contenido web: se pasa de un modelo en el que varios sitios pod\u00edan compartir procesos a otro en el que se impone un aislamiento estricto.<\/p>\n<p><em>Mira el v\u00eddeo para ver una gu\u00eda visual sobre \u00ab<a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/what-is-strict-google-chrome-site-isolation-and-how-to-configure-it\/\">Qu\u00e9 es el aislamiento estricto de sitios de Google Chrome y c\u00f3mo configurarlo<\/a>\u00bb.<\/em><\/p>\n<h3>Arquitectura de separaci\u00f3n de procesos<\/h3>\n<p>El aislamiento de sitios de Chrome funciona asignando a cada sitio web su propio proceso de renderizado. Cuando est\u00e1 activado, Chrome crea procesos separados para cada iframe de otro sitio, de modo que el contenido de or\u00edgenes distintos no puede acceder directamente a la memoria del resto.<\/p>\n<p>Esta separaci\u00f3n a nivel de proceso establece l\u00edmites impuestos por el hardware entre sitios web e impide que un proceso de renderizado comprometido lea datos para los que no tiene permiso. La arquitectura aplica la pol\u00edtica del mismo origen (Same-Origin Policy) a nivel de proceso, y no solo dentro del renderizador.<\/p>\n<h3>Desglose de las ventajas de seguridad<\/h3>\n<p>El aislamiento de sitios protege frente a varias categor\u00edas de ataques web que los modelos tradicionales de seguridad del navegador contienen con dificultad. Su principal defensa es contra los ataques de canal lateral como Spectre, que aprovechan la ejecuci\u00f3n especulativa de la CPU para leer memoria privilegiada.<\/p>\n<p>Al aislar los sitios en procesos separados, Chrome impide que estos ataques accedan a datos de otros or\u00edgenes incluso cuando hay vulnerabilidades en el renderizador. Esta arquitectura de seguridad tambi\u00e9n ayuda a contener los ataques de cross-site scripting universal (UXSS) y reduce el impacto de las fugas del sandbox.<\/p>\n<h2>Ajustes r\u00e1pidos de configuraci\u00f3n<\/h2>\n<p>El navegador ofrece varios m\u00e9todos para activar, desactivar o personalizar el comportamiento del aislamiento de sitios seg\u00fan tus necesidades. El aislamiento de sitios de Chrome se configura f\u00e1cilmente desde los ajustes integrados del navegador, lo que da a los usuarios control sobre esta funci\u00f3n de seguridad.<\/p>\n<p>Estas opciones van desde simples interruptores en la p\u00e1gina de flags de Chrome hasta ajustes avanzados de pol\u00edticas empresariales para despliegues corporativos. La mayor\u00eda de los usuarios puede gestionar el aislamiento de sitios desde la interfaz de flags experimentales de Chrome, que permite modificar estos ajustes sin conocimientos t\u00e9cnicos complejos.<\/p>\n<h3>Navegaci\u00f3n por los flags de Chrome<\/h3>\n<p>Para acceder a las funciones experimentales de Chrome hay que ir a la p\u00e1gina especial de flags, donde se pueden modificar los ajustes del navegador. Para acceder a esas opciones y comprobar c\u00f3mo funciona el aislamiento de sitios en tu navegador, sigue estos pasos:<\/p>\n<ol>\n<li>Abre Chrome y escribe \u00ab<strong>chrome:\/\/flags<\/strong>\u00bb en la barra de direcciones.<\/li>\n<li>Pulsa <strong>Intro<\/strong> para acceder a la p\u00e1gina de funciones experimentales.<\/li>\n<li>En el cuadro de b\u00fasqueda de la parte superior, escribe \u00ab<strong>isolation<\/strong>\u00bb para filtrar las opciones relevantes.<\/li>\n<li>Localiza el flag \u00ab<strong>Strict site isolation<\/strong>\u00bb y los relacionados en los resultados.<\/li>\n<li>Usa los men\u00fas desplegables junto a cada flag para seleccionar el ajuste que prefieras.<\/li>\n<\/ol>\n<p>La p\u00e1gina de flags incluye varias opciones relacionadas con el aislamiento m\u00e1s all\u00e1 del interruptor principal.<\/p>\n<h3>C\u00f3mo desactivar el flag de Chrome<\/h3>\n<p>En algunos casos puede que necesites desactivar temporalmente el flag de Chrome del aislamiento de sitios para resolver problemas de compatibilidad. As\u00ed puedes volver al comportamiento predeterminado de Chrome cuando lo necesites. Estos pasos te gu\u00edan para desactivar con seguridad estas funciones de seguridad:<\/p>\n<ol>\n<li>Ve a \u00ab<strong>chrome:\/\/flags<\/strong>\u00bb en tu navegador Chrome.<\/li>\n<li>Busca \u00ab<strong>isolation<\/strong>\u00bb en el campo de b\u00fasqueda.<\/li>\n<li>Localiza el flag \u00ab<strong>Strict site isolation<\/strong>\u00bb en los resultados.<\/li>\n<li>Abre el men\u00fa desplegable y selecciona \u00ab<strong>Disabled<\/strong>\u00bb entre las opciones.<\/li>\n<li>F\u00edjate en el bot\u00f3n \u00ab<strong>Restart<\/strong>\u00bb que aparece en la parte inferior de la pantalla.<\/li>\n<li>Haz clic en \u00ab<strong>Restart<\/strong>\u00bb para aplicar los cambios y reiniciar Chrome.<\/li>\n<\/ol>\n<p>Desactivar el aislamiento de sitios puede resolver determinados problemas de compatibilidad, pero elimina una capa de protecci\u00f3n importante frente a los ataques de canal lateral.<\/p>\n<h3>Ajustes de pol\u00edticas empresariales<\/h3>\n<p>En entornos corporativos, el <a href=\"https:\/\/www.chromium.org\/Home\/chromium-security\/site-isolation\/\" target=\"_blank\" rel=\"noopener\">aislamiento de sitios de Chrome<\/a> se puede gestionar mediante pol\u00edticas empresariales, lo que permite configurarlo de forma centralizada en varios dispositivos. Estos ajustes dan a los administradores de TI herramientas para imponer est\u00e1ndares de seguridad sin dejar de atender necesidades concretas del negocio.<\/p>\n<p>Los administradores pueden desplegar estas pol\u00edticas mediante directivas de grupo, ajustes del registro o consolas de gesti\u00f3n, seg\u00fan su entorno. La pol\u00edtica SitePerProcess impone el aislamiento de sitios en todos los sitios, mientras que IsolateOrigins permite una aplicaci\u00f3n m\u00e1s selectiva.<\/p>\n<h3><span style=\"font-weight: normal !msorm;\">Despliegue de pol\u00edticas a gran escala<\/span><\/h3>\n<p>Gestionar el aislamiento de sitios desde chrome:\/\/flags funciona en un solo dispositivo, pero no es viable en una flota entera. En equipos de TI que gestionan cientos o miles de endpoints, las pol\u00edticas empresariales de Chrome como SitePerProcess e IsolateOrigins suelen desplegarse mediante directivas de grupo, ajustes del registro o herramientas centralizadas de gesti\u00f3n de endpoints.<\/p>\n<p>La plataforma de <a href=\"https:\/\/www.ninjaone.com\/es\/docs\/inscripcion-de-dispositivos-y-herramientas-de-gestion\/gestion-del-navegador-primeros-pasos\/\">gesti\u00f3n de navegadores de NinjaOne<\/a> permite a los equipos de TI imponer pol\u00edticas de navegador de forma centralizada en Chrome, Edge y Firefox desde la misma consola, lo que ayuda a mantener ajustes de seguridad homog\u00e9neos en todos los endpoints gestionados sin depender de configuraciones manuales, GPO ni soluciones puntuales por separado.<\/p>\n<h2>Evaluaci\u00f3n del impacto en el rendimiento<\/h2>\n<p>Activar el aislamiento de sitios de Chrome conlleva ciertas consideraciones de rendimiento por los cambios que introduce en la gesti\u00f3n de procesos del navegador. La funci\u00f3n aumenta la seguridad creando procesos separados para sitios distintos, lo que, l\u00f3gicamente, requiere m\u00e1s recursos del sistema.<\/p>\n<p>La mayor\u00eda de los sistemas modernos absorbe esa carga adicional sin un impacto perceptible, pero conocer estas implicaciones te ayudar\u00e1 a tomar decisiones informadas. El impacto en el rendimiento var\u00eda seg\u00fan tus h\u00e1bitos de navegaci\u00f3n, las especificaciones del sistema y la configuraci\u00f3n concreta del aislamiento de sitios.<\/p>\n<h3>Consideraciones sobre el uso de memoria<\/h3>\n<p>El aislamiento de sitios de Chrome incrementa el consumo de memoria porque crea procesos de renderizado separados para sitios distintos en lugar de compartirlos entre or\u00edgenes. Esa separaci\u00f3n de procesos es la base de sus ventajas de seguridad, pero exige asignar m\u00e1s memoria. De media, activar el aislamiento de sitios aumenta <a href=\"https:\/\/www.chromium.org\/Home\/chromium-security\/site-isolation\/\" target=\"_blank\" rel=\"noopener\">el consumo de memoria de Chrome en torno a un 10-13 %<\/a> frente a una configuraci\u00f3n est\u00e1ndar. El impacto en la memoria crece con el n\u00famero de iframes de otros sitios y or\u00edgenes cargados a la vez.<\/p>\n<h3>Efectos en la velocidad de navegaci\u00f3n<\/h3>\n<p>El aislamiento de sitios puede afectar a m\u00e9tricas de rendimiento como el tiempo de carga de las p\u00e1ginas y la capacidad de respuesta, aunque el impacto suele ser m\u00ednimo en hardware moderno. Las primeras mediciones indican que activar el aislamiento completo de sitios a\u00f1ade entre un 1 y un 2 % al tiempo de carga en escenarios de navegaci\u00f3n habituales. Ese impacto se nota sobre todo al cargar p\u00e1ginas complejas con varios iframes de otros sitios o al cambiar r\u00e1pidamente entre pesta\u00f1as de or\u00edgenes distintos.<\/p>\n<h2>Despliegue de pol\u00edticas de aislamiento personalizadas<\/h2>\n<p>M\u00e1s all\u00e1 de la configuraci\u00f3n est\u00e1ndar, las pol\u00edticas de aislamiento personalizadas pueden centrarse en dominios concretos de alto riesgo y mantener el procesamiento est\u00e1ndar para aplicaciones internas de confianza. Chrome admite pol\u00edticas personalizadas que permiten un control m\u00e1s granular sobre qu\u00e9 sitios reciben la protecci\u00f3n del aislamiento. Esa flexibilidad permite a las organizaciones y a los usuarios avanzados aplicar estrategias de seguridad a medida que equilibran protecci\u00f3n, compatibilidad y rendimiento.<\/p>\n<h3>Creaci\u00f3n de reglas por sitio<\/h3>\n<p>Crear reglas personalizadas de aislamiento de sitios te permite aplicar distintos niveles de protecci\u00f3n a dominios concretos seg\u00fan su perfil de riesgo y su importancia. Este enfoque selectivo puede optimizar el rendimiento del navegador sin renunciar a una seguridad s\u00f3lida en los sitios sensibles.<\/p>\n<p>Para crear reglas de aislamiento por sitio, tendr\u00e1s que usar las pol\u00edticas empresariales o los flags de Chrome:<\/p>\n<ol>\n<li>En entornos corporativos, crea un archivo de pol\u00edtica que especifique la lista IsolateOrigins.<\/li>\n<li>Incluye patrones de origen completos como \u00abhttps:\/\/example.com\u00bb para los dominios que requieran aislamiento.<\/li>\n<li>Usa los comodines con cuidado, porque los patrones demasiado amplios pueden perjudicar el rendimiento sin necesidad.<\/li>\n<li>Despliega la pol\u00edtica con tu sistema de gesti\u00f3n o modificando el registro.<\/li>\n<li>Prueba la configuraci\u00f3n con escenarios de navegaci\u00f3n representativos para verificar el comportamiento.<\/li>\n<\/ol>\n<p>Al definir reglas por sitio, da prioridad al aislamiento de los sitios que manejan datos sensibles, como los servicios financieros o los portales sanitarios.<\/p>\n<h3>Gesti\u00f3n de excepciones por origen<\/h3>\n<p>Gestionar las excepciones de tu pol\u00edtica de aislamiento de sitios ayuda a resolver problemas de compatibilidad con determinados sitios web sin dejar de proteger el resto. Algunas aplicaciones web antiguas pueden no funcionar correctamente con el aislamiento estricto, por lo que conviene excluirlas de forma selectiva. Chrome ofrece mecanismos para crear y gestionar esas excepciones mediante los ajustes de pol\u00edticas.<\/p>\n<h2>Buenas pr\u00e1cticas de aislamiento de sitios<\/h2>\n<p>Las implementaciones m\u00e1s eficaces del aislamiento de sitios combinan una protecci\u00f3n global con excepciones selectivas y una supervisi\u00f3n peri\u00f3dica. Aplicar las buenas pr\u00e1cticas de aislamiento de sitios te permite aprovechar al m\u00e1ximo sus ventajas de seguridad y minimizar los posibles problemas de rendimiento o compatibilidad.<\/p>\n<p>Estas son 5 buenas pr\u00e1cticas de aislamiento de sitios para mejorar tu postura de seguridad:<\/p>\n<ol>\n<li>Activa el aislamiento de sitios en toda la organizaci\u00f3n mediante directivas de grupo o la consola de gesti\u00f3n.<\/li>\n<li>Comprueba que todas las instancias del navegador se ejecutan con el aislamiento de sitios activado para mantener una protecci\u00f3n homog\u00e9nea.<\/li>\n<li>Supervisa las m\u00e9tricas de rendimiento del navegador despu\u00e9s de activarlo para detectar posibles efectos.<\/li>\n<li>Forma a tus equipos de soporte de TI para que sepan resolver las incidencias relacionadas con el aislamiento de sitios que puedan encontrar los usuarios.<\/li>\n<li>Prueba el aislamiento de sitios con tus aplicaciones cr\u00edticas de negocio para detectar posibles problemas de compatibilidad.<\/li>\n<\/ol>\n<p>Implementar el aislamiento de sitios de Chrome es un paso importante para reforzar la ciberseguridad de tu organizaci\u00f3n. Separar los procesos de los sitios web y establecer l\u00edmites claros entre dominios protege tus datos sensibles frente a <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/it-service-management\/que-es-un-ataque-xss\/\">ataques entre sitios<\/a> sofisticados y mantiene el nivel de rendimiento que tu negocio necesita.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00bfQu\u00e9 es el aislamiento de sitios? El aislamiento de sitios es una funci\u00f3n de seguridad de Google Chrome que separa los procesos de los sitios web para impedir el robo de datos entre sitios. Esta medida de protecci\u00f3n permite que cada sitio web se ejecute en su propio proceso dedicado, lo que crea l\u00edmites s\u00f3lidos [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":454550,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357,4366],"tags":[],"class_list":["post-899817","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti","category-seguridad"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899817","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=899817"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899817\/revisions"}],"predecessor-version":[{"id":899818,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899817\/revisions\/899818"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/454550"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=899817"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=899817"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=899817"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}