Por exemplo, a extensão Screen Recorder for Google Chrome não requer permissões iniciais. Quando você tenta fazer uma gravação, ele perguntará o que compartilhar (toda a área de trabalho, janela ou guia).
Depois de fazer uma gravação, o aplicativo provavelmente terá acesso à gravação.
Ele pode então fazer o upload dessa gravação em qualquer lugar que quiser? Ou precisa de permissões para isso?
Eu gostaria de manter minhas informações seguras, mas a loja virtual do Chrome não deixa isso muito claro. Muito vergonhoso da parte do Google por manter essas coisas nubladas para ser honesto.
Qualquer extensão no Chrome (ou qualquer outro navegador) pode usar a API do navegador para acessar a internet.
Como a extensão está funcionando como parte do Chrome, ela tem as permissões do Chrome para acessar a internet.
A única maneira de descobrir se ele carrega seus dados é usar um produto como o Wireshark para rastrear suas conexões com a Internet. Você pode então bloquear qualquer acesso no firewall.