کمیته رکن چهارم – مرورگر Brave در نسخه ۱.۹۴ قابلیت جدید Email Aliases را معرفی کرده است که به کاربران اجازه میدهد هنگام ثبتنام در وبسایتها از ایمیل مستعار استفاده کنند و آدرس واقعی خود را در اختیار سرویسها قرار ندهند.
به گزارش کمیته رکن چهارم، ایمیلهای ارسالشده به آدرس مستعار بهطور خودکار به ایمیل اصلی کاربر هدایت میشوند. به این ترتیب، وبسایت مقصد به آدرس واقعی دسترسی ندارد و امکان ارتباط دادن هویت کاربر در سرویسهای مختلف کاهش پیدا میکند.
این قابلیت همچنین میتواند پیامدهای رخنههای اطلاعاتی را محدود کند. در صورت افشای اطلاعات یک وبسایت، بهجای ایمیل اصلی کاربر، آدرس مستعار در اختیار مهاجمان قرار میگیرد و خطر استفاده از ایمیل واقعی در کارزارهای هرزنامه و فیشینگ کاهش مییابد.
کاربران برای استفاده از این سرویس باید یک Brave Account رایگان ایجاد و ایمیل اصلی خود را برای دریافت پیامهای هدایتشده ثبت کنند. در حال حاضر هر کاربر میتواند حداکثر پنج ایمیل مستعار رایگان ایجاد کند. Brave قصد دارد نسخه پولی بدون این محدودیت را نیز در آینده ارائه کند.
Brave اعلام کرده است آدرس اصلی و ایمیلهای مستعار کاربران بهشکل رمزگذاریشده ذخیره میشوند. پیامهای هدایتشده نیز بهجز بررسی خودکار برای شناسایی هرزنامه و بدافزار، پردازش دیگری نمیشوند و ظرف چند ثانیه پس از تحویل از سرورهای Brave حذف خواهند شد.
حسابهای Brave برای احراز هویت از پروتکل OPAQUE استفاده میکنند که امکان تأیید هویت بدون ارسال مستقیم رمز عبور یا هش آن به سرورهای Brave را فراهم میکند. با این حال، این فناوری بهتنهایی مانع فیشینگ یا خطرات ناشی از انتخاب رمزهای عبور ضعیف نمیشود.
Brave همچنین هشدار داده است که به دلیل جدید بودن سرویس ایمیل این شرکت، ممکن است برخی پیامهای هدایتشده در ابتدا به پوشه هرزنامه کاربران منتقل شوند.
منبع: BleepingComputer
