Политика одного источника: почему браузеры изолируют чужие данные

Коротко: Политика одного источника разрешает скриптам страницы обращаться только к данным того же источника (протокол, хост, порт); она защищает пользователей от вредоносных страниц.

Подробнее: Вы вошли в банк и открываете в другой вкладке чужую страницу. Без защиты её JavaScript мог бы получить данные с вашего банковского счёта. Политика одного источника (SOP) — базовое правило безопасности браузеров против этого.