La versión más reciente del navegador Brave, la 1.94, incorpora una funcionalidad denominada 'Alias de correo electrónico' que permite a los usuarios crear direcciones de correo desechables al suscribirse a nuevos servicios. Al emplear un alias, la dirección real del usuario permanece oculta para el sitio web, mientras que los mensajes provenientes del servicio se reenvían automáticamente.
Esta iniciativa busca cerrar una brecha de privacidad existente: aunque Brave ya implementa aislamiento de datos para impedir que los sitios web deduzcan la identidad de los usuarios mediante la correlación de cookies o caché, las direcciones de correo electrónico aún se almacenan en los servidores de las plataformas, lo que representa un riesgo. Con los alias, se evita la correlación de identidad entre diferentes sitios, se reduce el correo no deseado y se protege a los usuarios de amenazas como el phishing que podría derivarse de filtraciones de datos.
Si un sitio web en el que te has registrado es hackeado, tu información puede filtrarse y terminar en manos de corredores de datos o algo peor. Tu dirección de correo electrónico entonces circula mucho más allá de la empresa a la que originalmente la confiaste, y puede aparecer en campañas de phishing durante años.
Funcionamiento y requisitos
Para generar y utilizar alias de correo, los usuarios deben crear una cuenta gratuita de Brave y registrar su dirección de correo principal en dicha cuenta, de modo que el reenvío de mensajes sea posible. Esta acción es independiente de tener una cuenta Premium de Brave.
Brave explica que las cuentas utilizan el protocolo OPAQUE, un intercambio de claves autenticado por contraseña estandarizado como RFC 9807, para autenticar a los usuarios sin enviar sus contraseñas o hashes a los servidores de Brave. Según la compañía, esto reduce la exposición a registros de contraseñas, ataques de rastreo de memoria y descifrado masivo de bases de datos de contraseñas filtradas, aunque no protege a los usuarios contra el phishing o contraseñas débiles.
El nuevo sistema de alias es gratuito hasta un máximo de cinco alias de correo. Brave planea lanzar posteriormente una versión Premium de pago que eliminará esta restricción.
Para preservar la privacidad de los usuarios durante el reenvío de mensajes, Brave almacena la dirección principal y los alias generados de forma cifrada. Además, los mensajes reenviados no se inspeccionan más allá de un filtrado automático de spam y malware. Los mensajes se eliminan de los servidores de Brave pocos segundos después de su entrega, mientras que las notas adjuntas a los alias permanecen locales o, si se sincronizan mediante Brave Sync, se cifran de extremo a extremo.
Brave advirtió que los mensajes reenviados podrían inicialmente caer en carpetas de spam mientras la empresa establece su reputación como proveedor de correo electrónico, por lo que los usuarios que prueben esta nueva función deben tenerlo en cuenta.
Deja una respuesta