mostrare all'utente stesso il contenuto di suo disco ricordo che è possibile anche se non l'ho mai fatto (che cavolo me ne frega a me della sua roba? ) e sempre ammesso che in browser acconsenta

ma:

1) perché? che ragione hai si dire a tizio "hei, lo sai che ti chiami tizio?"
2) richiede un'azione invasiva verso il client alquanto sospetta (più o meno qualsiasi antivirus o firewall rileverebbe l'intrusione)
3) una volta "visto il contenuto" potresti inviarti informazioni su di esso
4) non si tratta di un vero accesso al contenuto ma di una "sbirciata", quindi a che serve visto che l'unico risultato è quello di allarmare tutti?