Brave browser adds email aliases to help users evade tracking

Renforcement de la confidentialité : Brave introduit les alias d’e-mail

Le navigateur Brave déploie dans sa version 1.94 une fonctionnalité d’alias d’e-mail visant à protéger l’identité numérique des utilisateurs. Ce système permet de générer des adresses de courriel jetables pour s’inscrire sur des services tiers, évitant ainsi d’exposer l’adresse réelle.

Points clés :

• Protection contre le pistage : Empêche le recoupement d’identités entre sites web via l’adresse e-mail.
• Réduction des risques : Limite l’impact en cas de fuite de données sur un site tiers et réduit la réception de spams ou d’e-mails de phishing.
• Gestion sécurisée : Les alias sont gérés via un compte Brave gratuit. Le transfert des e-mails est assuré par les serveurs de Brave, avec une suppression quasi instantanée des messages après livraison.
• Sécurité des comptes : L’authentification utilise le protocole OPAQUE (RFC 9807), garantissant que les mots de passe ou leurs empreintes ne sont jamais transmis aux serveurs de Brave, protégeant ainsi contre le vol de bases de données.

Vulnérabilités :

• Note : Aucune CVE spécifique n’est mentionnée dans l’article.
• L’article souligne toutefois que le protocole OPAQUE ne protège pas contre le phishing ciblé ou l’usage de mots de passe faibles par l’utilisateur.

Recommandations :

• Utilisation des alias : Privilégier la création d’alias pour les inscriptions sur des sites tiers afin de compartimenter l’identité numérique.
• Surveillance initiale : Lors de l’activation, vérifier régulièrement les dossiers de courriers indésirables, car le nouveau service d’envoi de Brave doit établir sa réputation auprès des filtres anti-spam.
• Hygiène de sécurité : Bien que le système sécurise l’authentification côté serveur, l’utilisation de mots de passe complexes et uniques reste indispensable pour prévenir les attaques de phishing.

Source