Не всё так просто с этими MV3 и webRequest. Да, что-то и прикрыли, но расширения всё равно могут подлезть к важным данным, если дать им лишние права. Главное — не расслабляться, внимательно читать, что хочет расширение, и не давать ему слишком много доступа. Без такого контроля никакая «защита» не поможет.