拡張機能のサイトのデータアクセスっていう権限ってよくよく見ると、パスワードも読み込めるってことかな？
chromeにはURL指定したりクリックしたときのみデータ読み込み有効みたいな機能あるけどfirefoxはセキュリティ的にどうするのが一番なんだろ
ネット銀行とかはアドオンとかなしのIEでアクセスするようにしてるけど