Dal punto di vista della sicurezza, c'è qualche differenza tra l'apertura di una nuova finestra e una nuova scheda nel browser Google Chrome?

No; ogni scheda (che sia una scheda nella stessa finestra o una scheda in una finestra separata) è un processo separato e sandboxato per impostazione predefinita - infatti, ogni istanza di un sito web che si visita è un processo separato. Puoi leggere di più sul sandboxing in Chrome a Sandbox - The Chromium Projects e di più sui modelli di processo a Process Models - The Chromium Projects. In particolare ti invito a leggere la pagina dei modelli di processo per capire meglio, ma qui ci sono alcune note se non vuoi seguire il link:

Cos'è un processo sandboxed?

La sandbox è una libreria C++ che permette la creazione di processi sandboxed - processi che vengono eseguiti in un ambiente molto restrittivo. Le uniche risorse che i processi sandboxed possono usare liberamente sono i cicli di CPU e la memoria. Per esempio, i processi sandbox non possono scrivere su disco o visualizzare le proprie finestre. Ciò che esattamente possono fare è controllato da una politica esplicita. I renderer di Chromium sono processi sandboxed.

Comportamento predefinito del processo di rendering

Di default, Chromium crea un processo di rendering per ogni istanza di un sito che l'utente visita. Questo assicura che le pagine di siti diversi siano rese in modo indipendente, e che le visite separate allo stesso sito siano anche isolate l'una dall'altra.