אבטחה: המפתח נשמר ב-chrome.storage.local ואינו מסונכרן לחשבון Chrome. התוסף גם מגביל את הגישה לאחסון לקוד המהימן של התוסף. כמו בכל תוסף שבו המשתמש מזין סוד מקומי, מי שיש לו שליטה מלאה בפרופיל הדפדפן/מחשב עשוי עדיין להיות מסוגל לחלץ אותו.