Algunos sitios web envían código #JavaScript para recoger todo lo que el usuario ingresa, que después se puede utilizar para reproducir la sesión completa. O extraen los nombres de usuario contenidos en el gestor de contraseñas del #navegador.
Para bloquear ese código JavaScript malicioso, utilice #LibreJS y #JShelter.
https://www.gnu.org/philosophy/javascript-trap.es.html