Sites como Mega.co.nz fazem essas coisas.
A mensagem que você está vendo pertence à API do FileSystem . À medida que os sites estão se tornando aplicativos da Web, torna-se necessário que eles ajam como aplicativos reais. Um desses comportamentos é armazenar grandes arquivos de dados e configurações no seu computador e acessar esses dados livremente, lendo, gravando e alterando-os, em oposição a um download único e simples para você. É por isso que a API FileSystem é inventada.
No caso do Mega.co.nz, ele baixa uma cópia criptografada do arquivo no armazenamento local, descriptografa e depois permite que você tenha o arquivo descriptografado na pasta Downloads.
Agora, o objetivo desta solicitação de permissão: você deseja que um aplicativo Web que você nem conhece - e muito menos confie - ocupe potencialmente centenas de megabytes de espaço livre no disco rígido? É para isso que serve essa solicitação de permissão.
O Google Chrome, que é o único navegador que implementa essa API, tem um limite para o espaço alocado, mas uma pessoa pode visitar centenas de domínios por dia. Assim, o impacto ainda seria significativo.