La nueva función de Brave aborda este riesgo bloqueando la coincidencia de identidad entre sitios, reduciendo el spam y protegiendo a los usuarios de amenazas como los ataques de phishing que pueden seguir a las filtraciones de datos.

“Si un sitio web en el que te registraste es hackeado, tu información puede filtrarse y terminar en manos de corredores de datos o algo peor”, explica Brave en el anuncio [https://brave.com/privacy-updates/39-email-aliases/].

“Tu dirección de correo electrónico circula entonces mucho más allá de la empresa en la que confiaste originalmente, y puede aparecer en campañas de phishing durante años”.

Para generar y utilizar alias de correo electrónico, los usuarios deben crear una Cuenta de Brave gratuita y registrar su dirección de correo electrónico principal en dicha cuenta para que se pueda realizar el reenvío de mensajes. Esto es independiente de una cuenta Brave Premium.

Gestión de alias de direcciones de correo electrónico

Fuente: Brave

En un anuncio separado [https://brave.com/blog/brave-accounts/], Brave explica que las Cuentas de Brave utilizan OPAQUE, un estándar de intercambio de claves autenticado por contraseña (RFC 9807), para autenticar a los usuarios sin transmitir sus contraseñas o hashes a los servidores de Brave.

Según Brave, esto reduce la exposición al registro de contraseñas, los ataques de raspado de memoria y el craqueo masivo de bases de datos de contraseñas filtradas, aunque no protege a los usuarios del phishing o de contraseñas débiles.

El nuevo sistema de alias es gratuito hasta cinco alias de correo electrónico, mientras que Brave afirma que planea introducir una versión Premium de pago más adelante, que eliminará esta restricción.

Para preservar la privacidad de los usuarios al reenviar los mensajes, Brave almacena la dirección principal y los alias generados en un estado cifrado. Al mismo tiempo, los mensajes reenviados no se revisan más allá del filtrado automatizado de spam y malware.

Los mensajes se eliminan de los servidores de Brave a los pocos segundos de su entrega, mientras que las notas adjuntas a los alias permanecen locales o, si se sincronizan a través de Brave Sync, con cifrado de extremo a extremo.

Brave advirtió que los mensajes reenviados pueden aterrizar inicialmente en las carpetas de spam mientras establece su reputación como proveedor de correo electrónico, por lo que los usuarios que prueben esta nueva función deben tenerlo en cuenta.

Fuente:
BleepingComputer