Как скачать музыку с ВКонтакте без всяких плагинов

В общем ваша паранойя оправдана, но не в данном конкретном случае. Для авторизации приложений используется протокол VK OAuth 2.0 — http://bit.ly/1767HvE Ваши данные никаким образом не проходят через сайт. Это нормальная практика и на самом Лайфхакере используется такая же схема.

по апи контактика надо брать юзера даже для корректной ссылки на скачивание... или заводить нулевого юзверя через которого всех пропускать

Использовать расширения действительно удобно, но не всегда. Например, скачать музыку себе на телефон уже не получится. Да и расширения от неизвестных авторов зачастую могут таить в себе угрозу браузерной безопасности. Тут уж каждый решает для себя сам

Артем, я вам по секрету расскажу. Только вам. Я один из разработчиков лайфхакера, и я же сделал этот сервис в свободное время для себя и своих друзей. Рекламу я размещать не планирую.

Тут кто-то, видимо без вашего ведома разместил баннеры справа и сверху и пишет рекламные посты. Например 18 обзоров сервиса Rookee без сравнения его с конкурентами http://lifehacker.ru/?s=rookee. И это только пара примеров. Неужели нельзя на них писать "на правах рекламы", чтобы те, кому это не надо, даже не заходили и не читали очередной бред на тему: "Как загнать свой сайт под фильтр Гугла."

Только кнопочку бы, скачать весь плей-лист)

Виталий. Я недавно обратил внимание на то, как на смену повальной безалаберности и пренебрежительному отношению к личным данным в интернете пришла безграмотная паранойя. Люди во всем ищут подвох, к сожалению, совсем не зная технической стороны вопроса. Наверное, это правильно сначала остерегаться, но тогда вторым шагом точно должна быть ликвидация неграмотности. Сейчас я вам попробую объяснить, как для этого сервиса в частности и для большинства других сайтов в интернете выглядит сторонняя авторизация на примере с ВКонтакте. - В тот момент, когда вы нажимаете "авторизоваться с ВКонтакте" открывается новое окно с сайтом vk.com (и это важно). Вы должны проследить, что в новом окне адрес действительно vk.com или один из его поддменов, например, oauth.vk.com. Далее вы авторизовываетесь в свой профиль на сайте ВКонтакте. Сервис, с которого вы туда попали, никаким образом не может увидеть введенных вами данных в то popup окно. За этим следит ваш браузер. После того как вы авторизовались и дали возможность сайту на доступ к каким-то из ваших данных (в случае с vk.notset.ru это только аудиозаписи), ВКонтакте отправляет сервису свежесгенерированный ключ. С этим токеном сервис может делать разрешенные вами запросы к API ВКонтакте. Действует этот ключ в течении одной сессии. Сервис этот ключ не хранит и хранить, по-хорошему говоря, не должен (он все равно истекает через пару часов). Когда не будет необходимости пользоваться сервисом, вы можете зайти на страницу приложений ВКонтакте и деавторизовать приложение. После этого стороннему сайту вновь придется запросить разрешение. - Таким образом, сторонний сервис не видит ваш пароль и получает доступ только к тем данным, которые вы разрешили. Если бы это было небезопасно, фейсбук, твиттер, вконтакте и гугл+ не пользовались бы этим, думается мне. Еще раз обращаю внимание на то, что очень важно следить за доменом в popup окне. Это защитит вас от фишинга. На скриншотах ниже я указал на важные моменты из моего комментария. http://bit.ly/1gW7e0w http://bit.ly/17WiqCb Виталий, я надеюсь, что вы прочтете мое сообщение, и это поможет вам расставлять верные приоритеты на безопасность в интернете.