Адрес электронной почты может служить не только способом получать письма, но и идентификатором для отслеживания пользователя между разными сайтами. Brave решил усложнить подобное сопоставление данных и добавил в настольную версию браузера встроенные псевдонимы электронной почты.
Функция Email Aliases появилась 27 августа в Brave Desktop 1.94. Пользователь может зарегистрироваться на сайте, не раскрывая основной адрес электронной почты. Достаточно нажать на поле ввода email, после чего браузер предложит сгенерировать случайный адрес. Если автоматическая подсказка не появилась, генератор можно вызвать правой кнопкой мыши через пункт New Email Alias. Управлять созданными адресами можно в настройках браузера.
Письма, отправленные на псевдоним, Brave автоматически пересылает в основной почтовый ящик. Сайт при регистрации получает только сгенерированный адрес, поэтому настоящий email не попадает в его базу. Такой подход помогает сократить количество спама и усложняет межсайтовое отслеживание. Рекламные платформы могут сопоставлять одинаковые адреса электронной почты, полученные от разных сайтов, причём подобный обмен происходит между серверами и способен обходить обычные браузерные блокировщики.
Для использования Email Aliases потребуется учётная запись Brave Account. Новая система не связана с Brave Premium и использует криптографический протокол OPAQUE. По данным разработчиков, пароль пользователя остаётся на устройстве и не передаётся серверам Brave ни в открытом виде, ни в виде хеша.
Brave сообщает, что сервис не читает содержимое пересылаемых сообщений. Почта автоматически проходит проверку на спам и вирусы, а после успешной доставки копия письма удаляется с серверов в течение нескольких секунд. При временной ошибке доставки, например из-за переполненного основного ящика, система повторяет попытки до 24 часов. Для почтовой инфраструктуры Brave использует Amazon Web Services, а хранящиеся данные шифруются.
Сервис сохраняет часть технической информации, включая время получения письма, идентификаторы псевдонима и сообщения, результаты проверок SPF, DKIM и DMARC, результаты сканирования на спам и вирусы, отдельные служебные заголовки и статус доставки. По заявлению Brave, содержимое сообщения и сведения об отправителе в журналы не записываются. Статистические данные удаляются через семь дней, журнальные записи хранятся до 14 дней.
На первом этапе пользователям доступны пять бесплатных псевдонимов. Brave планирует перенести Email Aliases на мобильные устройства, а позднее запустить платную версию с дополнительными возможностями. Разработчики также предупреждают, что часть пересылаемых писем сначала может попадать в папку со спамом, пока почтовая инфраструктура Brave формирует репутацию у других провайдеров.
Похожие инструменты уже предлагают Firefox Relay, Apple Hide My Email и DuckDuckGo Email Protection. Brave делает ставку на встроенную интеграцию с браузером: отдельный адрес можно создать прямо во время регистрации, а при утечке базы или появлении нежелательных рассылок скомпрометированный псевдоним можно удалить, не меняя основную электронную почту.