Setiap ekstensi yang Anda instal memiliki kemungkinan untuk memantau penekanan tombol atau membentuk data sehingga jika Anda memasang plugin jahat maka Anda harus mempertimbangkan semua detail akun Anda dikompromikan.
Semua plugin berpotensi mencuri semua data Anda, pada dasarnya Anda memberikan kode yang tidak dikenal yang diunduh dari akses internet ke semua yang ada di browser Anda. Tanpa mendekompilasi kode mereka dan meneliti selama berjam-jam tidak ada cara mudah untuk mengetahui apa yang dilakukannya, hanya menonton apa yang diakses tidak cukup karena relatif mudah untuk kode untuk menghindari perilaku yang mencurigakan selama mungkin atau untuk bekerja di sekitar deteksi metode.
Apakah setiap plugin yang diberikan dapat dieksploitasi pada dasarnya tidak dapat diketahui, itu tergantung pada keterampilan pemrogram plugin serta pemrogram browser.
Kemungkinannya adalah selama Anda menghindari mengunduh dari toko pihak ketiga dan hanya mengunduh ekstensi yang sudah lama dan populer, Anda akan baik-baik saja.