Браузер Brave добавляет псевдонимы электронной почты, чтобы помочь пользователям избежать отслеживания

В последней версии браузера Brave, 1.94, появилась функция под названием «Псевдонимы электронной почты», которая позволяет пользователям генерировать одноразовые адреса электронной почты при регистрации в новом сервисе.

Использование псевдонима позволяет скрыть реальный адрес электронной почты пользователя от веб-сайта, при этом пересылая сообщения от сервиса.

Brave уже использует изоляцию данных, чтобы веб-сайты не могли определять личность пользователя на основе корреляции файлов cookie или кэша. Однако адреса электронной почты по-прежнему хранятся на серверах веб-сайтов, что создает угрозу конфиденциальности.

Новая функция Brave устраняет этот риск, блокируя межсайтовое сопоставление идентификационных данных, снижая уровень спама и защищая пользователей от таких угроз, как фишинговые атаки, которые могут последовать за утечкой данных.

«Если сайт, на котором вы зарегистрировались, будет взломан, ваша информация может попасть к брокерам данных или, что еще хуже, к злоумышленникам», — объясняет Brave в своем анонсе.

«Ваш адрес электронной почты распространяется далеко за пределы компании, которой вы изначально его доверили, и может использоваться в фишинговых кампаниях в течение многих лет».

Чтобы создавать и использовать псевдонимы электронной почты, пользователям необходимо создать бесплатную учетную запись Brave и зарегистрировать в ней свой основной адрес электронной почты, чтобы можно было пересылать сообщения. Это не связано с учетной записью Brave Premium.

Управление псевдонимами адресов электронной почты
Источник: Brave

В отдельном объявлении Brave объясняет, что Brave Accounts использует OPAQUE — обмен ключами с аутентификацией по паролю, стандартизированный в RFC 9807, — для аутентификации пользователей без передачи их паролей или хэшей на серверы Brave.

По словам представителей Brave, это снижает риск регистрации паролей, атак с использованием памяти и массового взлома баз данных с утечками паролей, хотя и не защищает пользователей от фишинга или использования ненадежных паролей.

Новая система псевдонимов бесплатна и позволяет использовать до пяти псевдонимов электронной почты. При этом Brave заявляет, что позже планирует выпустить платную версию Premium, которая снимет это ограничение.

Чтобы сохранить конфиденциальность пользователей при пересылке сообщений, Brave хранит основной адрес и сгенерированные псевдонимы в зашифрованном виде. В то же время пересылаемые сообщения не проверяются, за исключением автоматической фильтрации спама и вредоносных программ.

Сообщения удаляются с серверов Brave в течение нескольких секунд после доставки, а заметки, прикрепленные к псевдонимам, остаются локальными или, если они синхронизированы через Brave Sync, зашифрованными сквозным шифрованием.

В Brave предупредили, что пересланные сообщения могут сначала попадать в папку со спамом, пока сервис не зарекомендует себя как поставщик электронной почты, поэтому пользователям, тестирующим эту новую функцию, следует иметь это в виду.

Редактор: AndreyEx