Допустим дефолт хром или яндекс.браузер. Скрипты включены. Маргинальных расширений нет.
Что могут скрипты на странице браузера (кроме свистения пердения). Могут трекать мышь/тач. Могут кейлогить.
Ладно. Допустим кейлогер и мышь чисто для статистики и кроме как владелец сайта никто это больше не видит. А вот и нет. Владелец сайта встраивает рекламный скрипт. А тот в свою очередь тоже кейлогит но уже в масштабе посерьезнее. В худшем случае кейлогит какая нибудь яндекс.метрика и вы как на ладони. На какие сайты ходите, что на них пишите. Прямо в недра 3х буквенного агентства.
Но это еще не все. Гугл хром хеширует все файлы на компе до которых дотянется. Естественно в целях «безопасности» пользователя. Якобы ищет вирусы.
А еще гугл хром теперь проверяет орфографию в облаке. Те весь текст, какой бы вы не ввели в браузере, сразу отправляется ББ. Тут рекомендую только писать текст в нативном редакторе и делать ctrl+c ctrl+v на сайт чтобы ББ хотя бы не видел промежуточных результатов.
Но это все работает уже как лет 10.
Новый бич это умные колонки и аудио помощники. Которые слушают 24/7 что происходит в посещении обо всем докладывают ББ. Спрашивал знакомых что они об этом думают. Ответ один - «мне нечего скрывать». Ладно хоть ментов вызовет при ограблении. Хоть что то хорошее.