O Email Aliases do Brave usa uma Conta Brave e o protocolo OPAQUE para reencaminhar mensagens sem que os sites vejam o endereço de email principal.
O Brave lançou uma funcionalidade chamada Email Aliases, integrada no navegador, que permite criar endereços de correio eletrónico descartáveis para ocultar o email pessoal ao subscrever serviços online.
A partir da versão 1.94 para desktop, o Brave gera endereços de email únicos que funcionam como “máscaras”: o utilizador usa o alias no formulário de inscrição de um site, o correio é recebido pelo Brave, e é depois reencaminhado para a caixa de entrada do email principal associado à conta Brave. O objetivo é evitar que o endereço de email real fique exposto aos sites e, com isso, reduzir a capacidade de rastreamento entre serviços e a exposição a spam.
O endereço de email é um identificador duradouro e universal: quando é partilhado com um site, pode ser usado para ligar a atividade de um utilizador em diferentes plataformas. Empresas de publicidade, como a Google, a Meta e a LinkedIn, permitem que anunciantes carreguem listas de emails para fazer correspondência com perfis de utilizadores nas respetivas redes. Mesmo com proteções do navegador contra rastreadores incorporados nas páginas, como o Meta Pixel, parte da partilha de dados ocorre no lado do servidor, fora do controlo direto do browser.
Num cenário típico, um utilizador inscreve-se num site de comércio eletrónico e fornece o email para receber a fatura. Esse site pode, em paralelo, enviar o mesmo email para uma ferramenta de correspondência de audiências da Meta, que cruza o endereço com a conta de Facebook já existente e passa a associar a compra a um perfil específico. Como o processo é server-side, bloquear scripts no navegador não impede esta ligação.
Além do rastreamento, há também o risco de fugas de dados: se um site onde o utilizador se inscreveu for comprometido, o email pode vazar e acabar em bases de dados de intermediários de informação, sendo depois reutilizado em campanhas de phishing durante anos.
O Email Aliases estende, para fora do navegador, a lógica de “particionamento” que o Brave já aplica internamente: cookies, caches e estado de rede são isolados por site, impedindo que um rastreador use o que armazenou num domínio para reconhecer o utilizador noutro. O problema é que esse isolamento termina no browser, não impedindo que duas empresas comparem dados nos seus próprios servidores. Assim, e ao usar um alias, o site nunca vê o email real, o que quebra o elo de ligação entre serviços baseado nesse identificador.
Para usar o Email Aliases é necessário ter uma Conta Brave, que associa um email principal e uma palavra-passe. O sistema usa o protocolo OPAQUE, um padrão criptográfico recente, de modo que a palavra-passe nunca é enviada para os servidores do Brave. O email associado à conta Brave é considerado o endereço primário e recebe todo o correio reencaminhado a partir dos aliases.
O Brave afirma que, uma vez ativado o Email Aliases, guarda de forma segura o email da conta e os aliases gerados, com dados encriptados em repouso. Os emails enviados para um alias são processados apenas para filtragem de spam e vírus – uma operação necessária para manter a reputação como fornecedor de email – e, após o reencaminhamento, são apagados dos servidores do Brave em segundos. Segundo a empresa, o conteúdo das mensagens não é lido além desse processamento técnico.
As notas que o utilizador adicionar a um alias ficam armazenadas localmente no dispositivo. Se o Brave Sync estiver ativo, essas notas são encriptadas de ponta a ponta entre dispositivos da mesma cadeia de sincronização, ficando inacessíveis ao próprio Brave.
Nesta primeira versão, o Brave oferece cinco aliases gratuitos por utilizador. A empresa justifica o limite com os custos contínuos de operar um serviço de reencaminhamento de email e indica que está a recolher feedback antes de expandir. Está previsto levar a funcionalidade para dispositivos móveis e, no futuro, lançar uma versão Premium do serviço.
Durante esta fase inicial, alguns emails reencaminhados pelo Brave podem cair na pasta de spam dos utilizadores, à medida que o serviço constrói a sua reputação como fornecedor de correio. A recomendação é marcar essas mensagens como “não spam”, o que ajuda a melhorar a reputação de envio e a garantir que o correio futuro seja entregue corretamente.
