Braveブラウザの最新バージョン1.94では、新しいサービスに登録する際に使い捨てのメールアドレスを生成できる「Email Aliases」という機能が導入されました。
エイリアスアドレスを使うことで、サービスからのメッセージ転送は維持しつつ、ユーザーの本当のメールアドレスをウェブサイト側から隠すことができます。
Braveはこれまでも、Cookieやキャッシュの相関からウェブサイトがユーザーの身元を推測するのを防ぐためにデータ分離を採用してきました。しかし、メールアドレス自体はウェブサイトのサーバーに保存されたままであり、そこにプライバシー上の抜け穴が残っていました。
Braveの新機能は、サイトをまたいだ身元照合をブロックすることでこのリスクに対処し、スパムを減らすとともに、データ漏えいの後に続くフィッシング攻撃などの脅威からユーザーを守ります。
「登録したウェブサイトがハッキングされた場合、あなたの情報が漏えいし、データブローカーの手に渡ったり、さらに悪い事態に発展したりする可能性があります」と、Braveは発表の中で説明しています。
「あなたのメールアドレスは、当初信頼して渡した企業の枠を超えて広く出回るようになり、その後何年にもわたってフィッシングキャンペーンに使われ続けることもあります」
メールエイリアスを生成・利用するには、無料のBraveアカウントを作成し、そのアカウントに主要なメールアドレスを登録してメッセージ転送ができるようにする必要があります。これはBrave Premiumアカウントとは別のものです。
別の発表の中でBraveは、Brave AccountsがRFC 9807として標準化されたパスワード認証鍵交換方式「OPAQUE」を採用し、パスワードやそのハッシュ値をBraveのサーバーに送信することなくユーザーを認証していると説明しています。
Braveによると、これによりパスワードのログ記録やメモリスクレイピング攻撃、漏えいしたパスワードデータベースの一括解読といったリスクへの露出を減らせるとのことです。ただし、フィッシングや脆弱なパスワードそのものからユーザーを守るわけではありません。
新しいエイリアスシステムは、5個までのメールエイリアスであれば無料で利用できます。Braveは、今後この制限を撤廃する有料のPremium版を導入する計画があるとしています。
メッセージ転送時のプライバシーを保つため、Braveは主要なメールアドレスと生成されたエイリアスを暗号化した状態で保存しています。同時に、転送されるメッセージについては、自動化されたスパム・マルウェアフィルタリング以上のチェックは行われません。
メッセージは配信後数秒以内にBraveのサーバーから削除されます。一方、エイリアスに付随するメモはローカルに保存されるか、Brave Sync経由で同期される場合はエンドツーエンドで暗号化されます。
Braveは、メールプロバイダーとしての評判が確立するまでの間、転送されたメッセージが最初はスパムフォルダーに振り分けられる可能性があると注意を促しています。この新機能を試すユーザーは、その点を念頭に置いておくとよいでしょう。
