>> Главное, сделать умный вид и поменьше деталей
> да ладно, если речь только чтоб просто читаемые пароли получить, в обход
> отдельной внутрибраузерной защшшшыты, требующей еще раз master password для почитания
> именно паролей клиртекстом (если оный вообще был),

Т.е. впустить кого-то в ту же самую сессию юзера и браузера, да еще и без "присмотра", чтобы он не только пароли посмотреть, да не тех котиков отлайкать смог, но и троянчик поставить?
А ключ от квартриры, где деньги лежат, не нужно отдать?