Безопасно ли использовать наш инструмент?

Да, наш инструмент безопасен в использовании! Чтобы помешать злоумышленным сайтам незаметно получать пиксельные данные с экрана пользователя, EyeDropper API реализует следующие меры:

API не позволяет запустить режим «пипетки» (eyedropper mode) без явного действия пользователя. Метод EyeDropper.prototype.open() может быть вызван только в ответ на действие пользователя (например, нажатие кнопки).

Аналогично, без повторного действия пользователя невозможно получить информацию о пикселях. Промис, возвращаемый EyeDropper.prototype.open(), выдает цветовое значение только при щелчке пользователя по пикселю. Таким образом, пипетку нельзя использовать незаметно в фоновом режиме.

Чтобы пользователь четко понимал, что включен режим пипетки, браузеры делают его визуально заметным. Обычный курсор мыши исчезает через короткую задержку и заменяется иконкой лупы. Также существует небольшая задержка между началом режима пипетки и возможностью выбрать пиксель, чтобы пользователь успел заметить лупу.

Пользователь может в любой момент отменить режим пипетки, нажав клавишу Escape.

Источник: Eyedropper API