Por qué las sesiones de Chrome normal ya no se transfieren

Morfiade es un gestor de perfiles de Google Chrome para Windows. Cada cuenta vive en su propio perfil, con sus cookies y su proxy, y sigue con la sesión iniciada; cambiar de cuenta es un clic.

Una situación conocida: un equipo nuevo o una reinstalación de Windows, y todos los sitios piden iniciar sesión de nuevo. Decenas de servicios, confirmaciones por correo y teléfono, una contraseña olvidada aquí, un acceso perdido al correo al que llega el código allá. Antes esto se solucionaba copiando la carpeta del perfil. Ahora ya no, y no es culpa tuya.

Qué cambió

Desde Chrome 127, el navegador cifra las cookies de una forma nueva: el llamado App-Bound Encryption. Solo el propio Chrome puede descifrarlas, y solo en el equipo donde el archivo estaba originalmente. Copias la carpeta del perfil a otro equipo y las cookies se convierten en basura ilegible; en el primer arranque, Chrome las elimina por considerarlas dañadas. En tamaño todo está en su sitio, pero no hay sesiones iniciadas.

Esto se hizo contra los programas que robaban sesiones. El efecto secundario es que una persona normal ya no puede trasladar sus propios inicios de sesión a un equipo nuevo con una simple copia.

La sincronización de Google no resuelve esto

La respuesta lógica es iniciar sesión en una cuenta de Google y dejar que la sincronización lo traiga todo. Y lo hará: marcadores, historial, contraseñas. Pero no las cookies. La sincronización no traslada las sesiones de los sitios en absoluto; simplemente no es algo que sepa hacer. Así que después de iniciar sesión en la cuenta en el equipo nuevo, recuperas tus marcadores y vuelves a iniciar sesión a mano en cada sitio.

Es fácil comprobarlo: inicia sesión en una cuenta de Google en un equipo nuevo y abre cualquier sitio en el que estuvieras conectado en el anterior; te pedirá iniciar sesión. Los marcadores ya están ahí, las sesiones no.

Qué se puede hacer al respecto

La clave está en dónde inicias sesión en el sitio. Las cookies que Chrome cifró con su nuevo método no se pueden llevar contigo. Pero las cookies que se crearon desde el principio en un perfil aparte sí se pueden: se transfieren en una forma legible, no como un archivo cifrado.

Así es exactamente como funciona Morfiade. Cada cuenta vive en su propio perfil aislado, y cuando inicias sesión en un sitio dentro de ese perfil, esa sesión se vuelve transferible:

al cambiar a un equipo nuevo — el perfil se va junto con el inicio de sesión, no hace falta volver a conectarse;
al reinstalar Windows — un perfil guardado de antemano vuelve con una sesión viva;
en varias máquinas a la vez — el mismo perfil funciona tanto en casa como en el portátil del trabajo, y quedas conectado en ambos.

La diferencia es simple: una sesión de Chrome normal ya no puedes llevártela, pero una sesión creada a través de Morfiade sí, porque desde el principio se guarda en un lugar desde donde está permitido moverla.

Cómo se ve esto en la práctica

Creas un perfil en Morfiade e inicias sesión en los sitios que necesitas dentro de él, con un inicio de sesión normal, una sola vez.
Exportar perfiles — el programa reúne un único archivo con los perfiles, las cookies, los proxies y tus notas. Las cookies quedan guardadas de forma que se abrirán en cualquier máquina.
Trasladas el archivo a otro equipo y haces Importar — los perfiles se restablecen junto con sus sesiones. Abres el sitio y ya estás conectado.

El almacenamiento y la distribución son locales: el archivo queda contigo, no en un servidor ajeno, y el proceso no depende de que una nube de terceros esté disponible.

Y las contraseñas y los inicios de sesión, qué

Aquí todo se reduce a una pregunta: dónde están guardadas — en el propio navegador o en la cuenta de Google. De eso depende si viajan o no.

Las cookies las transferimos de forma que se abren en cualquier máquina, pero Chrome cifra las contraseñas con una clave vinculada a la cuenta de Windows. Por eso simplemente no se puede copiar el archivo de contraseñas a otro equipo: ahí no hay nada con qué descifrarlo. Esto afecta tanto a las contraseñas guardadas directamente en el navegador como a las que están en una cuenta de Google. Para ellas existe una vía aparte, fiable: la exportación mediante archivo.

Cómo trasladarlas de todas formas

Chrome tiene su propio traslado por archivo, y funciona precisamente donde la cuenta está abierta:

En el equipo antiguo. Abre chrome://password-manager/settings → «Exportar contraseñas». Chrome pedirá confirmar el inicio de sesión de Windows — es normal, es su propia protección.

En el equipo nuevo. La misma dirección → «Importar contraseñas» → elige el archivo.

Una consecuencia agradable: tras la importación, las contraseñas pasan a ser locales. A partir de ahí viajan solas junto con el perfil, y no hará falta repetir esto.

⚠️ El archivo de exportación contiene todas tus contraseñas en texto plano. Bórralo enseguida después de importar y no lo dejes en la carpeta «Descargas».

Deliberadamente no hacemos este paso por ti ni te pedimos que nos confíes las contraseñas: el archivo debe pasar por tus propias manos y no aparecer en ningún otro sitio. El programa funciona en tu equipo, y las contraseñas son lo único que conscientemente no tocamos en absoluto.

El segundo candado, del que casi nadie escribe

El cifrado es solo la mitad del bloqueo. La otra mitad llegó con Chrome 136: el navegador ha dejado de hacer caso a los parámetros --remote-debugging-port y --remote-debugging-pipe si se ejecuta con la carpeta de perfil predeterminada. Ahora el canal de depuración solo se permite junto con --user-data-dir apuntando a una carpeta independiente.

¿Por qué hace esto Google? Porque a través del canal de depuración una sola orden devuelve todas las cookies del perfil al completo, incluidas aquellas a las que los scripts de la página no pueden acceder. Después de que el nuevo cifrado bloqueara la lectura directa de archivos, las sesiones empezaron a extraerse por esta vía, así que terminaron cerrando también esa puerta.

Lo que esto significa en la práctica: un programa externo —uno que lea los archivos del perfil o lance Chrome con un parámetro— no va a poder sacar las sesiones de tu Chrome principal. Y no porque no sepa cómo hacerlo, sino porque el propio navegador no le deja.

«¿Y no se puede hacer a mano?»

Se puede, y no solo una cookie a la vez. Ambos candados mencionados anteriormente impiden extraer una sesión externamente con un programa: mediante un archivo en el disco o mediante una clave de depuración. Pero las cookies que el propio navegador ve también se pueden extraer manualmente: usando una extensión de gestión de cookies de la Chrome Web Store oficial, como Cookie-Editor. Esta funciona desde el interior de un Chrome ya abierto, utilizando el permiso cookies normal que tú mismo confirmas durante la instalación, y no a través de un archivo en el disco ni un canal de depuración. Por lo tanto, ambos candados simplemente no le afectan.

Esquema de migración:

Instala Cookie-Editor en tu Chrome normal, haz clic en ⋮ → «See All Options» en su ventana, y en la sección «All Cookies» selecciona «Export All Cookies → As JSON»: las cookies de todos los sitios se copiarán inmediatamente al portapapeles (puede que no aparezca el mensaje «Done!» y la página se desplace hacia abajo — esto es normal). El botón de exportación de la propia ventana de la extensión no sirve aquí: solo exporta las cookies del sitio abierto. Al lado hay un botón «Delete All» — elimina todas las cookies del navegador, no lo pulses. Abre el Bloc de notas, pega las cookies (Ctrl+V) y guarda el archivo con un nombre que termine en .json, por ejemplo cookies.json.
En Morfiade, selecciona el perfil (o crea uno nuevo) y haz clic en «Importar cookies»: el programa entiende el formato de Cookie-Editor sin modificaciones. Lo hemos comprobado en una exportación real desde el Chrome normal: miles de cookies de cientos de sitios, y los inicios de sesión se mantuvieron. Antes de importarlas, el programa mostrará cuántas cookies encontró en el archivo y en cuántos dominios, y si no entiende el formato te lo dirá directamente, en lugar de quedarse callado.
A partir de ahí, el perfil viaja entre ordenadores con normalidad: mediante la exportación e importación de perfiles de Morfiade, tal como se describió anteriormente.

⚠️ El archivo con cookies contiene los inicios de sesión activos de todas tus cuentas. Tras importarlo, elimínalo junto con la extensión y no se lo envíes a nadie.

También es posible devolver las sesiones al Chrome normal (por ejemplo, en un ordenador nuevo tras reinstalar Windows) y no se necesita una extensión para ello. Una vez montado el perfil en Morfiade (marcadores, extensiones y las cookies traídas por la extensión), el botón «Reemplazar Chrome» de la ventana «Ajustes de Chrome» convierte al Chrome normal en ese perfil, y las sesiones en él se abren tal y como estaban: el perfil se traslada entero, junto con la clave de cifrado, por lo que las cookies se pueden leer. El contenido anterior de Chrome no se borra, sino que se guarda en una carpeta de respaldo contigua. En otro ordenador, primero traslada el perfil mediante la exportación e importación de Morfiade, y luego haz lo mismo.

No recomendamos hacer el camino de vuelta mediante la extensión: esta analiza un archivo ajeno a su manera, y es posible que no se conserve el tiempo de vida o el alcance de la cookie.

⚠️ Tras el reemplazo, el perfil vive en la carpeta habitual de Chrome, y los nuevos inicios de sesión allí vuelven a estar fuertemente protegidos: ya no podrás copiarlos de vuelta simplemente copiando la carpeta. Por lo tanto, haz una copia de seguridad con antelación, usando la exportación de perfil de Morfiade. Y no sustituyas el archivo de la base de datos de cookies de Chrome mientras el navegador no se esté ejecutando: en el siguiente inicio, podría considerar el archivo dañado y borrarlo, junto con las sesiones que ya había allí.

El método a través de la extensión sigue teniendo sus salvedades:

Las cookies no son toda la sesión. Algunos sitios guardan el inicio de sesión no en las cookies, sino en el almacenamiento de la página. La extensión no verá esa sesión.
El sitio receptor debe aceptarlo. Si un inicio de sesión proviene de otra dirección y dispositivo, un servicio importante tiene derecho a pedirte que vuelvas a confirmarlo.
La extensión es una herramienta de terceros. Nosotros no la desarrollamos ni la auditamos; eres tú quien la instala y le otorga el permiso cookies conscientemente desde la tienda oficial.

Entonces, ¿para qué sirve el producto? La extensión resuelve una migración puntual, mientras que Morfiade se encarga de lo que ocurre después. El perfil vive en su propia carpeta desde el principio, luego viaja en un único archivo junto con todo lo demás, y la extensión ya no hace falta para esto.

Límites honestos

Para que no haya expectativas de más:

El programa no traslada por sí solo sesiones que ya tengas en tu Chrome habitual; más arriba explicamos por qué y qué es lo que todavía se puede hacer a mano. Lo que sí se transfiere son las sesiones creadas o cargadas en los perfiles de Morfiade: o bien inicias sesión en la web una vez dentro del programa, o te traes las cookies ya listas usando una extensión; a partir de ahí, la sesión viaja junto con el perfil.
Las contraseñas viajan si están guardadas en el propio perfil; si están en una cuenta de Google, mediante exportación por archivo, como se describió arriba.
En el equipo nuevo, el navegador no debería ser más antiguo que en el viejo: una versión antigua se negará a abrir un perfil reciente.

En resumen

Chrome cerró el traslado de sus sesiones a propósito, y la sincronización de Google no las traslada; eso no se puede arreglar. Pero si accedes a los sitios a través de Morfiade, las sesiones siguen siendo tuyas y transferibles: entre equipos, después de reinstalar el sistema y en varias máquinas a la vez. No «deja de usar Chrome», sino deja de iniciar sesión una y otra vez.