В настольной версии браузера Brave 1.94 появилась функция «Псевдонимы электронной почты» (Email Aliases), которая позволяет создавать одноразовые адреса при регистрации в новых сервисах. Мобильные версии её пока не получили – над ними компания работает.
Использование алиаса позволяет скрыть настоящий адрес электронной почты от сайта. При этом сообщения от сервиса по-прежнему будут пересылаться на основной почтовый ящик пользователя.
Зачем понадобились алиасы
Brave уже использует изоляцию данных, чтобы сайты не могли определять личность пользователя на основе сопоставления cookie-файлов или данных кэша. Однако адрес электронной почты всё равно сохраняется на серверах сайтов, что оставляет дополнительную возможность для отслеживания.
Механизм компания описывает так. Магазин запрашивает почту при оформлении заказа – это выглядит естественно, чек нужно куда-то отправить. Но тот же магазин размещает рекламу в социальных сетях и передаёт полученный адрес в рекламный кабинет для сопоставления аудитории. Там адрес совпадает с профилем, который пользователь завёл много лет назад, и рекламная платформа узнаёт, что покупку сделал именно он. Обмен происходит между серверами двух компаний, минуя браузер, поэтому блокировщик трекеров на странице такому сопоставлению помешать не может.
Новая функция должна устранить этот пробел: она затрудняет сопоставление личности пользователя между разными сайтами, помогает сократить количество спама и защищает от таких угроз, как фишинг после утечек данных. Ненужный алиас можно отключить и завести новый.
В Brave поясняют:
Если сайт, на котором вы зарегистрировались, будет взломан, ваши данные могут попасть в утечку, а затем оказаться у брокеров данных или злоумышленников.
После этого ваш адрес электронной почты может распространиться далеко за пределы компании, которой вы изначально его доверили, и годами использоваться в фишинговых кампаниях.
Как включить и создать псевдоним
На части устройств функция пока выключена: раздела «Псевдонимы электронной почты» в настройках нет, а поиск по ним ничего не находит. Включается она флагом – откройте страницу brave://flags/#brave-email-aliases, переведите параметр Enable Email Aliases в положение Enabled и перезапустите браузер.
Функция включается флагом в разделе экспериментов, после чего браузер нужно перезапустить
Дальше понадобится бесплатная учётная запись Brave Account: к ней привязывается основной адрес, на который будут пересылаться письма с псевдонимов.
Примечание. Доступ к официальному веб-сайту Brave, а также создание и вход в учётную запись могут быть ограничены в России на уровне интернет-провайдера.
- Откройте
brave://settings/email-aliases– в боковом меню раздел относится к группе «Автозаполнение и пароли». - Нажмите «Начать» напротив пункта «Войти или создать учётную запись Brave», укажите адрес и надёжный пароль, затем подтвердите адрес по инструкции из письма.
- После входа нажмите «Новый псевдоним». Браузер сам сгенерирует адрес в домене
bravealias.com; его можно заменить другим кнопкой обновления и дополнить заметкой – например, названием сайта, для которого он заведён.
Раздел «Псевдонимы электронной почты» в настройках Brave
После входа на странице появляется список псевдонимов и кнопка их создания
За подстановку адреса прямо в форме регистрации отвечает отдельный переключатель «Показывать подсказку «Новый псевдоним» в полях электронной почты». Если подсказка не появилась, тот же пункт можно вызвать из контекстного меню поля.
Адрес генерируется автоматически, рядом – кнопка обновления и поле для заметки
Brave Account не связан с платной подпиской Brave Premium и представляет собой отдельную учётную запись.
Аутентификация по протоколу OPAQUE
В отдельном сообщении Brave поясняет, что для аутентификации в Brave Accounts используется протокол OPAQUE – механизм обмена ключами с проверкой пароля, описанный в RFC 9807. Благодаря этому пароль пользователя или его хеш не передаются на серверы Brave.
По словам компании, такой подход снижает риски, связанные с перехватом паролей, атаками с извлечением данных из памяти и массовым подбором паролей из утекших баз. При этом технология не защищает от фишинга и использования слабых паролей.
Сколько это стоит и что видит Brave
Новая система псевдонимов бесплатна при использовании до пяти адресов – это ограничение указано и на самой странице настроек. Ограничение компания объясняет расходами на содержание пересылки: на старте она хочет собрать отзывы о том, как функцией пользуются. В дальнейшем Brave планирует запустить платную версию Premium, в которой лимит будет снят.
Для защиты конфиденциальности при пересылке сообщений основной адрес электронной почты и созданные алиасы хранятся в зашифрованном виде. Содержимое пересылаемых писем при этом не анализируется, за исключением автоматической проверки на спам и вредоносное ПО – без неё сервис не сможет поддерживать репутацию почтового провайдера.
После доставки письма удаляются с серверов Brave в течение нескольких секунд. Заметки, прикреплённые к алиасам, хранятся локально, а при использовании Brave Sync синхронизируются с помощью сквозного шифрования – прочитать их не может и сам браузер.
Brave предупреждает, что на первых порах пересылаемые письма могут попадать в папку «Спам», пока сервис нарабатывает репутацию нового почтового провайдера. В компании просят помечать такие сообщения как «не спам» – это поможет наладить доставку.