Видны ли сторонним лицам данные из sessionStorage

Нет, данные из sessionStorage доступны только в контексте текущей вкладки браузера и не передаются на сервер автоматически. Они изолированы от других вкладок, даже если те открыты на том же сайте. Однако, если злоумышленник получит доступ к устройству или браузеру (например, через вредоносное расширение), он сможет прочитать эти данные. Также данные могут быть доступны через XSS-атаку, если сайт уязвим.

Пример:

// Запись в sessionStorage
sessionStorage.setItem('secret', '12345');

// Чтение (доступно только в этой вкладке)
console.log(sessionStorage.getItem('secret')); // "12345"