Mozilla ha implementado el soporte para Web Serial en su navegador Firefox Nightly, lo que permite a los usuarios comunicarse directamente con hardware a través de puertos serie. Esta actualización, incluida en la versión 151.0a1, pone fin a una espera de trece años para la implementación de esta API en el navegador.
Según informa theregister.com, la API Web Serial permite que el navegador interactúe con dispositivos tales como impresoras 3D, microcontroladores (como Arduino y ESP32) y paneles de control para hogares inteligentes como ESPHome. La función también es compatible con dispositivos capaces de emular puertos serie mediante USB o Bluetooth.
Aunque Google Chrome ofrece soporte para Web Serial desde 2021, Mozilla se había resistido anteriormente a adoptar esta tecnología debido a los riesgos de seguridad. El medio de comunicación señaló que los desarrolladores del navegador consideraron durante mucho tiempo que esta interfaz representaba una vulnerabilidad potencial.
Un cambio de postura en materia de seguridad
Hace seis años, los ingenieros de Mozilla argumentaban en contra de la seguridad de la API. "No creemos que el consentimiento del usuario sea una protección adecuada para algo que ofrece este nivel de capacidad", escribió Martin Thomson, ingeniero distinguido de Mozilla, en una discusión de GitHub en 2020.
Thomson señaló que el acceso serie es una "reliquia de una era en la que una conexión física confería un gran nivel de confianza". Advirtió que muchos dispositivos ofrecen control administrativo a cualquier elemento que se conecte a través de esta interfaz sin necesidad de autenticación, otorgando a menudo privilegios que superan incluso los de un usuario root.
La postura de Mozilla comenzó a suavizarse dos años después. El CTO de Firefox, Bobby Holley, indicó que la empresa estaba dispuesta a lanzar WebSerial mediante un mecanismo basado en complementos similar a WebMIDI, siempre que los avisos de consentimiento fueran fáciles de entender para los usuarios.
A pesar de este cambio, Mozilla sigue oponiéndose a WebUSB y WebHID debido a preocupaciones similares de seguridad y privacidad. El giro de la compañía parece estar impulsado por la necesidad de mantener la competitividad en un ecosistema donde navegadores basados en Chromium, como Edge, Opera y Vivaldi, ya ofrecen esta funcionalidad.
El equipo de WebKit de Apple mantiene su oposición a Web Serial, WebUSB y WebHID, citando riesgos relacionados con el rastreo de huella digital (fingerprinting) y la seguridad. Sin embargo, a medida que Mozilla explora una integración más profunda de la IA en Firefox, la utilidad de la interacción con el hardware podría terminar pesando más que estas antiguas objeciones de privacidad.
