Du hast recht was diese keys angeht, steemconnect benötigt dies um deinen account dahingehend zu ändern dass steemdunk die Rechte deines posting keys hat ohne dass du den Postingkey an steemdunk raus geben musst. Steemconnect ist recht weit verbreitet, um z.b. dtube zu nutzen musst du dtube auf die selbe weise freigeben wenn ich mich nicht täusche.
owner und master key sollte man in der Tat nicht rausgeben, active, nun, würde zugriff auf wallet erlauben, wobei das nur tragisch ist wenn man viel flüssigen steem oder SBD hat, an Steem Power kommt man nicht so ohne weiteres ran.