Der Brave Browser hat mit Version 1.94 eine Funktion namens E-Mail-Aliase eingeführt, die Nutzern erlaubt, beim Registrieren für einen Dienst Wegwerf-E-Mail-Adressen zu generieren. Diese Adressen schützen die tatsächliche E-Mail-Adresse des Nutzers, während Nachrichten vom Dienst weitergeleitet werden. Brave verfolgt damit das Ziel, die Privatsphäre der Nutzer auch über die reine Browser-Datenisolierung hinaus zu stärken.
So funktionieren die E-Mail-Aliase
Die neuen Aliase sind eine direkte Antwort auf ein grundlegendes Problem des Datenschutzes im Web. Bisher setzte Brave auf Datenisolierung, um zu verhindern, dass Websites anhand von Cookie- oder Cache-Korrelationen Nutzeridentitäten ableiten. Dennoch blieb die E-Mail-Adresse als Identifikator auf den Servern der Dienste gespeichert – eine Lücke, die nun geschlossen wird. Statt der echten Adresse wird dem Dienst eine einmalig generierte, zufällig wirkende Adresse übermittelt. Alle Nachrichten, die an diese Alias-Adresse gesendet werden, landen automatisch im Postfach des Nutzers.
Datenschutz und Sicherheit im Fokus
Die Vorteile liegen auf der Hand: Durch die Verwendung von Aliasen wird das sogenannte Cross-Site-Identity-Matching unterbunden, bei dem Dienste versuchen, Nutzer über verschiedene Plattformen hinweg zu verfolgen. Zudem sinkt die Spam-Belastung erheblich, da die echte Adresse nie an Dritte weitergegeben wird. Besonders relevant ist der Schutz vor Phishing-Angriffen, die nach einem Datenleck leicht auf die echte Adresse zugreifen könnten. Brave erläutert dazu: „Wenn eine Website, bei der du dich anmeldest, gehackt wird, können deine Daten an Datenbroker weitergegeben werden oder in Phishing-Kampagnen landen. Deine E-Mail-Adresse zirkuliert dann weit über das Unternehmen hinauss, dem du ursprünglich vertraut hast.“
Technische Umsetzung und Brave Accounts
Um Aliase zu nutzen, müssen Anwender ein kostenloses Brave Account erstellen und darin ihre primäre E-Mail-Adresse registrieren. Nur so kann die Weiterleitung der Nachrichten funktionieren. Wichtig: Dies ist ein separater Account, unabhängig von einem eventuellen Brave Premium-Dienst. Brave betont, dass das neue Alias-System für bis zu fünf Aliase kostenlos ist. Ein Premium-Dienst mit unbegrenzter Anzahl soll später folgen.
OPAQUE und starke Verschlüsselung
In einem weiteren Ankündigungstext erläutert Brave die technische Basis der Brave Accounts. Das System verwedet OPAQUE, ein passwortauthentifiertes Schlüsselaustauschverfahren, das als RFC 9807 standardisiert ist. Dadurch werden Passwörter oder Hashes niiemals an die Server von Brave übertragen. Laut Brave reduziert dies das Risiko von Passwort-Logging, Memory-Scraping-Angriffen und Massen-Cracking von geleckten Passwort-Datenbanken. Allerdings schützt es niiht vor Phishing oder schwachen Passwörtern – hier bleibt der Nutzer selbst verantwortlich.
Wie Nachrichten weitergeleitet und geschützt werden
Bei der Weitergabe der Nachrichten speichert Brave die primäre Adresse und die generierten Aliase in versschlüsseltem Zustand. Die weitegeleiteten Nachrichten werden lediglich auf Spam und Schadsoftwäre geprüft, darüver hinaus kein weiteres Monitoring. Brave löscht die Nachrichten nach der Zuustellung inneralb von Sekunden von seinen Servern. Notizen, die den Aliase hinzugefügt werden, bleiben lokal oder werden – wenn über Brave Sync synchronsiert – ende-zu-ende versschlüsselt. Nutzer sollten jedoch beachten, dass weitergeleitete Nachrichten anfangs im Spam-Ordner landen könen, während sich Brave als E-Mail-Anbieter etabliert.
Perspektive und Einschränkungen
Die Eimführung von E-Mail-Aliasen ist ein logischer Schrit für Brave, das sich als datenschutzorientierten Browser positioniert. Wärend die Funktion für viele Nutzer ohne Zusatzkosten nutzbar ist, zeigt die Ankündigung eines Premium-Dienstes, dass Brave langfristig eine Monetarisierung plant. Wer die volle Anzahl an Aliasen benöotigt, wird voraussichtlich zahlen müsen. Zudem ist das System auf die zuverläsigkeit der Brave-Server angewiesen – ein Ausfall könnte die Weiterleitung beeinträchtigen. Dennoch ist die Funktion ein wichiger Meilenstein: Sie schliest endlich die Lücke zwischen Browser-Datenschutz und der alltäglichen Nutzung von E-Mail-Adrssen als universellem Identifikator im Netz.
