I permessi degli appunti sono impostazioni del browser che consentono a un'estensione di leggere il testo copiato dagli appunti, scriverci del testo o entrambe le cose. In Firefox e in altri browser, questi permessi fanno parte del modello di fiducia delle estensioni: un normale componente aggiuntivo non può vedere il contenuto degli appunti a meno che l'utente non conceda tale accesso o il browser non lo consenta tramite un privilegio più ampio.
Sono importanti perché gli appunti spesso contengono materiale sensibile nei flussi di lavoro crypto, come frasi di recupero, chiavi private, indirizzi e token di accesso. Un'estensione malevola o con privilegi eccessivi può monitorare i segreti copiati, sostituire gli indirizzi di destinazione incollati o esfiltrare i dati prima che l'utente se ne accorga. Chi difende dovrebbe considerare l'accesso agli appunti ad alto rischio, verificare perché un'estensione ne abbia bisogno ed evitare, quando possibile, di copiare i segreti del wallet nel browser. In pratica, i permessi degli appunti sono un percorso comune per il furto di dati lato browser e la manipolazione delle transazioni.