Факты из мира chrome extensions:

- Большинство расширений браузера имеют возможность собирать о пользователе данные (включая пароли), совершать за него действия (репосты в соц. сетях), встраивать дополнительную рекламу (попандеры, баннеры). Даже популярный плагин веб-репутации Web of Trust (WOT) которым пользовались более 100млн. человек был пойман на том, что собирал и продавал необезличенные данные. Я не углублялся какие именно, но они разрешили себе это своим соглашением (вот вам и freeware).

- Расширения, при должных правах, работают в фоне даже при закрытом браузере.

- Большое количество инсталлов расширений происходило до недавних пор через inline инсталлы, но Google постоянно борется со злоупотреблениями, например, запрещает инлайн установку из fullscreen-mode, запрещает вывод бесконечных алертов (все видели лендинги, которые перехватывают закрытие страницы, рефрешат ее, и не дают уйти со страницы не установив расширение?), что вызывает сильные осложнения для таких методик распространения.

- Ходили даже слухи о закрытии возможности создания расширений (пока решили ликвидировать только Chrome Apps) сторонними разработчиками, но, это настолько важная для Google экосистема (чтобы можно было все перевести на ChromeOS), что такие радикальные меры до сих пор не применялись.