Nejnovější verze prohlížeče Brave, 1.94, přináší funkci nazvanou „Email Aliases“ (e-mailové aliasy), jež uživatelům umožňuje generovat jednorázové e-mailové adresy při registraci do nové služby. Použití aliasu udrží skutečnou e-mailovou adresu uživatele skrytou před webem a přitom stále přeposílá zprávy od dané služby. Brave už dříve používá izolaci dat, která webům brání odvozovat identitu uživatele na základě korelací přes cookies nebo cache. E-mailové adresy se však stále ukládají na serverech webů, což vytváří mezeru v soukromí.
Nová funkce toto riziko řeší tím, že blokuje párování identity napříč weby, snižuje množství spamu a chrání uživatele před hrozbami, jako jsou phishingové útoky, které mohou následovat po únicích dat. „Pokud je web, na kterém jste se zaregistrovali, napaden, vaše informace mohou uniknout a skončit u datových brokerů, nebo hůř,“ vysvětluje Brave v oznámení. „Vaše e-mailová adresa pak koluje daleko za hranicemi společnosti, které jste ji původně svěřili, a může se v phishingových kampaních objevovat ještě roky poté.“
Jak aliasy fungují a co nabízejí
Ke generování a používání e-mailových aliasů si uživatelé musí vytvořit bezplatný účet Brave a zaregistrovat k němu svou primární e-mailovou adresu, aby mohlo přeposílání zpráv probíhat. Tento účet je oddělený od účtu Brave Premium. V samostatném oznámení Brave uvádí, že účty Brave využívají OPAQUE, výměnu klíčů ověřenou heslem standardizovanou jako RFC 9807, která ověřuje uživatele bez přenášení jejich hesel nebo hashů na servery Brave. Podle společnosti to snižuje riziko logování hesel, útoků na odčítání paměti i hromadného prolamování uniklých databází hesel, byť to uživatele nechrání před phishingem ani slabými hesly.
Nový systém aliasů je zdarma pro až pět e-mailových aliasů; Brave plánuje později zavést placenou verzi Premium, která toto omezení zruší. Pro zachování soukromí při přeposílání zpráv Brave ukládá primární adresu i vygenerované aliasy v šifrovaném stavu. Přeposílané zprávy se přitom nekontrolují nad rámec automatického filtrování spamu a malwaru. Zprávy jsou ze serverů Brave mazány během několika sekund po doručení, zatímco poznámky připojené k aliasům zůstávají uložené lokálně, nebo jsou v případě synchronizace přes Brave Sync šifrovány end-to-end. Brave upozornil, že přeposílané zprávy mohou zpočátku padat do složek se spamem, dokud si společnost jako poskytovatel e-mailu vybuduje reputaci, což by uživatelé testující novou funkci měli mít na paměti.
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
