[cancellato]
grazie per la risposta.
Se ho inteso bene, in buona sostanza se si usa l'estensione di un password manager su qualsivoglia browser, la sicurezza migliora (un po'/decisamente/moltissimo) ma i rischi restano. Un po' come quando metti l'allarme a casa e dopo aver speso 4mila € e l'installatore ti dice "più che altro serve a scoraggiare i ladri...' 🤨
La storia degli url che solo visitandoli possono clonarti la sessione non l'avevo ancora letta ma è decisamente
(e pure un iper paranoico non è che ogni link prima di visitarlo sta li a verificare su virus total e simili anche perché, a volte non rilevano nemmeno né virus né url sospetti*).
Domanda finale: ma Google, Mozilla ecc non riescono a trovare un correttivo? Se ad es una sessione è contestualmente attiva-e-localizzata in due luoghi diversi (province, regioni o stati) ergo è clonata, non possono in tempo zero bloccare tutto?
Ps:
*c'è un video su YT di un creator a cui hanno rubato le credenziali clonando la sessione di Chrome e mostra come il file exe da cui è partito tutto (una società che voleva sponsorizzarlo) non era rilevato come virus quasi da nessun servizio (giusto un paio di numero mi sembra)