Разработчики браузера Brave выпустили версию 1.94, в которой появилась новая функция Email Aliases. Она позволяет пользователям создавать одноразовые email-адреса при регистрации на сторонних сервисах, скрывая настоящий почтовый ящик, но при этом продолжая получать письма благодаря автоматической переадресации.
Зачем нужны почтовые алиасы
Ранее Brave уже применял изоляцию данных, чтобы сайты не могли идентифицировать пользователей по совпадениям cookie или кеша. Однако сами email-адреса всё равно хранились на серверах сайтов, что создавало уязвимость для приватности: в случае утечки данных настоящий адрес пользователя мог оказаться у брокеров данных или использоваться в фишинговых атаках.
Новая функция решает эту проблему: она блокирует возможность связать активность пользователя на разных сайтах через email, снижает объём спама и защищает от фишинга, который часто следует за утечками баз данных.
В Brave отметили: если сайт, на котором зарегистрирован пользователь, будет взломан, его данные могут утечь и разойтись далеко за пределы компании, которой изначально были доверены — а сам адрес может годами всплывать в фишинговых кампаниях.
Как работает функция
Чтобы создавать и использовать алиасы, пользователю нужно завести бесплатную учётную запись Brave Account и привязать к ней основной email-адрес — это необходимо для корректной переадресации писем. Такой аккаунт отдельный и не связан с платной подпиской Brave Premium.
В отдельном материале компания рассказала, что для аутентификации в Brave Account используется протокол OPAQUE — метод обмена ключами с аутентификацией по паролю, стандартизированный в RFC 9807. Он позволяет подтверждать личность пользователя без передачи паролей или их хешей на серверы Brave. По словам разработчиков, это снижает риски логирования паролей, атак через считывание данных из памяти и массового взлома утекших баз паролей. Однако метод не защищает от фишинга или использования слабых паролей.
Условия использования и защита данных
Функция Email Aliases бесплатна для создания до пяти алиасов. В дальнейшем Brave планирует выпустить платную версию Premium, которая снимет это ограничение.
Для сохранения конфиденциальности основной адрес и созданные алиасы хранятся в зашифрованном виде. Переадресуемые письма проверяются только автоматическими фильтрами спама и вредоносного контента — без ручного анализа содержимого.
Сообщения удаляются с серверов Brave через несколько секунд после доставки. Заметки, привязанные к алиасам, остаются локально на устройстве или, при использовании синхронизации Brave Sync, передаются в зашифрованном виде «от конца до конца».
Brave предупредил, что на начальном этапе переадресованные письма могут попадать в папку со спамом — из-за того, что репутация компании как email-провайдера ещё формируется. Пользователям, тестирующим новую функцию, стоит учитывать эту особенность.