Handige plug-in of juist een gevaarlijk beveiligingslek?