Brave ganha aliases de email para cortar mais um fio ao tracking

O Brave continua obcecado com privacidade e a última versão, a 1.94, atira-se a um dos identificadores mais teimosos da web: o teu email principal. Chegam os Email Aliases, endereços descartáveis que usas para criar contas em sites e serviços, enquanto o teu email real fica escondido nos bastidores.

Na prática, o Brave passa a funcionar como intermediário: geras um alias, dás esse endereço ao serviço e as mensagens são encaminhadas para a tua caixa real. O site nunca vê o contacto verdadeiro, logo, quando houver a fuga de dados do costume, não é o teu email principal que vai parar às mãos de corretores de dados e listas de phishing. O navegador já tinha isolamento de dados para limitar correlações por cookies e cache, mas o email guardado no servidor do serviço era sempre um furo óbvio nessa história de privacidade.

Para usar a função, tens de criar uma Brave Account gratuita e registar lá o teu email principal. É independente do Brave Premium. A partir daí, geres os aliases na página de conta, com direito a notas e sincronização pelo Brave Sync, cifrada ponta-a-ponta. A versão gratuita limita-te a cinco aliases. A mensagem é clara: isto nasce como ferramenta de privacidade, mas está pensado para escalar para produto pago. Não é surpreendente. A maior parte dos serviços de aliases ou emails mascarados vive num modelo semelhante.

Há, no entanto, um detalhe técnico que merece atenção. A autenticação nas Brave Accounts usa OPAQUE, um protocolo de troca de chaves autenticado por senha, normalizado como RFC 9807. Traduzido: o Brave promete não receber a tua password nem hashes da mesma, reduzindo risco de registos de passwords, ataques que leem memória de servidores ou cracking massivo de bases de dados vazadas. Não resolve passwords fracas nem phishing, mas corta um vetor clássico de desastre. Depois de vermos casos como VPNs que dizem proteger-te enquanto te seguem, este tipo de detalhe criptográfico interessa mais do que o marketing costuma admitir.

O Brave garante ainda que o armazenamento do email principal e dos aliases é cifrado e que as mensagens encaminhadas não são inspecionadas, além dos filtros automáticos de spam e malware. Segundo a empresa, os emails são apagados dos servidores em segundos depois de entregues. Notas associadas aos aliases ficam locais ou sincronizadas de forma cifrada. O aviso prático: no início, alguma correspondência pode cair na pasta de spam, até o domínio do Brave ganhar reputação como remetente legítimo. É o preço de meter mais um intermediário na cadeia.

Para quem já usa serviços como SimpleLogin, AnonAddy ou os aliases integrados do Proton e do Firefox, isto não é novidade técnica. A diferença é estar embutido no navegador por defeito, sem extensões, sem contas adicionais fora do Brave. E aqui está o dilema moderno da privacidade: se concentras mais ferramentas num só fornecedor, simplificas a defesa mas crias um novo ponto único de falha. O Brave está a posicionar-se como anti-Google de serviço completo, de navegador a carteira de identidade digital. Convém aproveitar os ganhos práticos, mas sem esquecer que, na web de hoje, até quem luta contra o tracking também precisa de te conhecer bem o suficiente para te vender a versão Premium.

Fonte: BleepingComputer