Browserbouwer Brave introduceert in versie 1.94 een functie genaamd “Email Aliases”: gebruikers kunnen daarmee wegwerp-e-mailadressen genereren bij het aanmelden voor een nieuwe dienst. Berichten die naar het aliasadres gaan, worden automatisch doorgestuurd naar het echte e-mailadres van de gebruiker — de website waarbij je je aanmeldt, ziet dat echte adres nooit.
De functie vereist een gratis Brave-account waarbij het eigen e-mailadres eenmalig wordt geregistreerd voor de doorstuurfunctie. Voor de authenticatie gebruikt Brave OPAQUE, een password-authenticated key exchange gestandaardiseerd als RFC 9807, waarmee gebruikers kunnen inloggen zonder dat hun wachtwoord of een hash daarvan ooit naar de servers van Brave wordt verstuurd — dat beperkt het risico van wachtwoordlekken en geheugen-scraping-aanvallen aanzienlijk.
Er zitten wel duidelijke grenzen aan: gratis gebruikers kunnen maximaal vijf aliassen aanmaken (een betaalde Premium-versie zonder die limiet staat gepland), doorgestuurde berichten worden alleen geautomatiseerd op spam en malware gecontroleerd — niet inhoudelijk gefilterd — en nieuwe aliassen kunnen in het begin in de spamfolder belanden terwijl Brave’s eigen mailreputatie nog moet opbouwen. Brave versleutelt opgeslagen e-mailadressen en aliassen, en verwijdert doorgestuurde berichten binnen enkele seconden na aflevering weer van de eigen servers.
Belangrijk om te onthouden: de functie beschermt tegen tracking via je e-mailadres, niet tegen phishing of zwakke wachtwoorden — dat blijft mensenwerk.
Bron: BleepingComputer
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.