Поскольку он работает как надстройка для браузера, я предполагаю, что он отправляет веб-запрос в твиттер, используя существующий файл cookie для входа (который не будет разрешен для веб-сайта из-за ограничений безопасности), и получает ваше имя пользователя в Twitter как часть ответа.