これってパスワードのinputのidがpasswordとしてコンソールでdocument.getElementById(’password’).valueってしたら入力したパスワードがでてくるから拡張機能も同じノリでパスワード抜けるって話じゃないの？
そりゃそうだろうけどサイト側で防ぎようがないでしょ