Prohlížeč má taková práva, jaká mu operační systém přidělí, stejně jako každému jinému programu. Bohužel současné operační systémy přidělují +/- všechna práva všem. Pokud chceš něco bezpečnějšího (za cenu horšího pohodlí a podpory), tak třeba QubesOS.
Prozradím vám jedno sladké tajemství: na Xorgu může obsah monitoru sledovat kdykoliv jakákoliv aplikace a k tomu ještě odchytávat třeba vstupy z klávesnice. ;-)