Chrome浏览器扩展生态系统在理论上是很好的，但存在重复……

在典型的PC上，安装的软件的权限甚至比浏览器扩展还要多，而任何恶意软件作者只需要编写自己的键盘记录器或上传浏览器的cookie数据库即可。当然，这需要多做一些工作，但我认为恶意浏览器扩展相对于本地程序唯一真正的优势就是Google和Mozilla提供的可发现性和自动更新功能。

> 对于安装的软件来说，这已经不再真实了——"杀毒软件"已经发展到对大多数人来说只需设置好就可正常工作 ... 通过允许来自大公司的软件，不管它有多不友好，同时随机标记/删除那些未支付保护勒索费的个人或小团体开发的无害软件。 杀毒行业就是一个骗局。 > 桌面软件更难开发（对普通黑客来说） 桌面软件可以用和网页程序一样的语言编写，甚至更多。 > 而且要攻击的数据价值也低得多 浏览器中所有的数据，本地程序也可以访问。