Расширение работает внутри браузера с выданными разрешениями. Некоторые из них очень широки.
Понимайте предупреждение
Доступ к данным на всех сайтах способен позволить чтение и изменение содержимого открытых страниц, включая почту, документы и формы, поэтому удобная функция требует доверия.
Сократите область
Если браузер поддерживает выбор, разрешите работу после нажатия или только на нужных доменах, затем отключите режим private для дополнения без явной необходимости видеть страницы закрытого сеанса.
Проводите ревизию
Удаляйте неиспользуемые расширения, проверяйте нового владельца и изменение разрешений после обновления, а рабочие устройства ограничивайте списком одобренных дополнений через администратора.
Магазин расширений снижает часть риска, но публикация в нем не заменяет регулярную проверку назначения, разработчика, разрешений и фактической необходимости установленного дополнения.
Неизвестные загрузки проверяйте по руководству для файлов. Уровни доступа объясняет Chrome Web Store Help.