Mi piace molto l'estensione Chrome di Vimium. Accelera notevolmente la navigazione per utenti esperti. Tuttavia, quando lo installi, Chrome ti avverte perché questa estensione inietta il codice JS in ogni pagina che visiti (che è potenzialmente pericolosa).
L'autore risponde a questa domanda con "Non allarmarti: Vimium non parla mai con nessun server e non fa assolutamente nulla con i tuoi dati. Leggi il codice open source se sei paranoico."
Non ho motivo di essere sospettoso tranne il fatto che se c'è un codice JS malevolo in questa estensione, potrebbe davvero fare molto danno (rubare password ecc.).
Un modo per verificare che questa estensione sia effettivamente sicura consiste nel monitorare le comunicazioni di rete di Chrome.
Altro sarebbe (come suggerito dall'autore) di ispezionare il codice. Qualcuno ha già fatto questo, e se sì, quali sono i risultati (preferibilmente pubblicati sul web)?