Viele praktische Services für Browser werden über Plugins installiert. Damit kommt Software hinzu, die potentiell Fehler und Lücken enthält. So erging es unserem Interviewpartner Dirk von Gehlen so, dass ein Plugin Daten über ihn speicherte und diese letztlich bei einem Datenhändler landeten. Daher ist es sehr wichtig die Vertrauenswürdigkeit von Plugins zu prüfen. Privatpersonen ist dies leider nicht immer möglich.
\nEin weiteres Sicherheitsloch durch Browser-Plugins ergibt sich dadurch, dass sich einzelne Computer oder Smartphones alleine durch die Art und Anzahl der installierten Plugins identifizieren lassen. Wie ein einzigartiger Fingerabdruck lässt sich so abgleichen, welcher Plugins in welchem Browser auf welchem Rechner installiert sind – daraus ergibt sich ein individuelles Muster, anhand dessen die Identifizierung gelingen kann. Schützen kann man sich dagegen nur, indem man keine Plugins installiert, den Sicherheitsmodus der Browser verwendet oder den Tor Browser einsetzt.