Versión 1.12.0
Clic derecho en el campo del código, en cualquier sitio, eliges una opción y el código entra. Sin ventana emergente, sin cambiar de ventana, sin copiar seis dígitos antes de que caduquen.
La opción aparece en los campos de texto. No cambia nada más.
Insertar un código es lo único con lo que esta extensión toca una página. Conviene ser preciso sobre lo que eso significa: «puede escribir en sitios web» y «puede leer sitios web» son permisos muy distintos, y solo se pide el primero.
No es un content script. En las páginas que visitas no existe código de la extensión. Se inyecta solo cuando eliges la opción del menú, y ese gesto concede una pestaña, una invocación, revocada en cuanto navegas. Después no queda nada.
La extensión no declara ningún permiso de host — la lista está en Chrome Web Store, son cuatro entradas cortas y ninguna es un sitio web. No puede leer tus páginas abiertas y no sabe qué sitios visitas.
Mira los campos de entrada con un único fin: decidir cuál debe recibir el código. Lo que encuentra se usa ahí mismo y no va a ningún otro sitio. No hace ni una petición de red al hacerlo — no hay servidor al que enviar nada.
Si no hay un campo del que pueda estar segura, copia el código al portapapeles y lo dice, en lugar de ponerlo donde no toca. Si un campo es demasiado corto para el código entero, se niega: un código truncado parece un éxito y falla en el peor momento.
Nada de esto hay que creerlo sin más. Toda la parte que se ejecuta en la página es un único archivo legible, y es el único código que llega a ejecutarse allí: léelo en GitHub.
El registro técnico completo está en GitHub: notas de la versión.