Chrome扩展程序安全性-谁可以访问后台，内容和内部脚本？

Question

我想知道此过程是否安全：

• 我将数据（使用加密的JS AES和密码短语）保存到本地/同步存储中
• 数据在弹出窗口和后台脚本中被解密
• 我以“ GET”方法将解密后的数据发送到https URL

（具有扩展名的用户旁边）某人可以访问：

• 在后台脚本/内部脚本中硬编码的密码短语（内部，我的意思是popup.js，当弹出窗口打开时可与弹出窗口一起使用的脚本）
• 将GET数据发送到HTTPS URL

谢谢

此致

马丁