Браузер Brave добавил алиасы электронной почты для защиты от трекинга

Разработчики браузера Brave выпустили версию 1.94, в которой появилась функция Email Aliases — генерация временных адресов электронной почты для регистрации на сторонних сервисах. Такие алиасы скрывают настоящий email пользователя от сайта, но при этом все письма от сервиса продолжают доходить до получателя через переадресацию.

Зачем нужна новая функция

Brave уже применяет изоляцию данных, чтобы сайты не могли связывать личность пользователя через куки или кеш-корреляции. Однако адреса электронной почты по-прежнему хранятся на серверах веб-сайтов в открытом виде, что создаёт дополнительную угрозу приватности.

Новая функция закрывает этот пробел: она блокирует возможность сопоставления идентичности пользователя между разными сайтами, снижает объём спама и защищает от фишинговых атак, которые часто следуют за утечками данных.

«Если сайт, на котором вы зарегистрировались, взломают, ваши данные могут утечь и оказаться у брокеров данных или в ещё худших руках, — говорится в заявлении Brave. — Ваш email после этого распространяется далеко за пределы компании, которой вы изначально его доверили, и может годами всплывать в фишинговых кампаниях».

Как работают алиасы электронной почты

Для использования функции пользователям необходимо создать бесплатный Brave Account и привязать к нему основной email-адрес — только так возможна переадресация писем. Эта учётная запись отдельна от платной подписки Brave Premium.

Бесплатная версия позволяет создавать до пяти алиасов. Позже компания планирует выпустить платную версию Premium, которая снимет это ограничение.

Чтобы обеспечить приватность при переадресации писем, Brave хранит основной адрес и сгенерированные алиасы в зашифрованном виде. Содержимое пересылаемых писем не проверяется, за исключением автоматической фильтрации спама и вредоносного контента. Сами письма удаляются с серверов Brave в течение нескольких секунд после доставки, а заметки, привязанные к алиасам, остаются локально или, при использовании синхронизации Brave Sync, шифруются end-to-end.

Компания предупредила, что на первых порах переадресованные письма могут попадать в папку со спамом, поскольку репутация Brave как почтового провайдера ещё формируется — это стоит учитывать пользователям, тестирующим новую функцию.

Защита учётных записей через протокол OPAQUE

В отдельном заявлении Brave рассказала, что для аутентификации в Brave Accounts используется протокол OPAQUE — механизм парольного обмена ключами, стандартизированный в RFC 9807. Он позволяет подтверждать личность пользователя без передачи паролей или их хешей на серверы Brave.

По словам компании, это снижает риски логирования паролей, атак с извлечением данных из памяти устройства и массового взлома утечённых баз паролей. Однако протокол не защищает пользователей от фишинга или использования слабых паролей.