Fonctionnement du système d’alias
Brave propose aux utilisateurs de créer un compte dédié où ils renseignent leur adresse email réelle. Une fois connectés, un pop‑up apparaît dès qu’ils cliquent sur un champ de saisie d’email sur un site web, offrant la possibilité de sélectionner un alias généré automatiquement. Si le pop‑up ne s’affiche pas, un clic droit sur le champ déclenche la même option. L’alias est inséré dans le formulaire et les messages reçus sont redirigés vers l’adresse principale de l’utilisateur.
Architecture et traitement des messages
Le service repose sur une infrastructure serveur qui crée l’alias, reçoit les courriels entrants, applique un filtrage anti‑spam et anti‑virus, puis les transmet au compte de messagerie réel. Après le transfert, Brave supprime le message de ses serveurs, garantissant qu’aucune copie n’est conservée. Toutes les données du compte Brave, y compris les alias, sont chiffrées au repos. Les notes associées à chaque alias sont stockées localement sur l’appareil, sauf si l’utilisateur active la fonction de synchronisation, auquel cas les notes sont chiffrées de bout en bout avant d’être synchronisées.
Implications pour la confidentialité
En masquant l’adresse réelle, l’alias empêche les sites de lier les activités de navigation à un identifiant personnel exploitable pour le ciblage publicitaire. Les géants du marketing, comme Meta, ne peuvent plus associer directement l’adresse fournie à leurs bases de données internes. De plus, en cas de fuite de données d’un site compromis, les pirates ne récupèrent que l’alias, limitant l’exposition de l’adresse principale aux courtiers en données. Le filtrage localisé du spam réduit le risque de délivrance de messages malveillants, mais ne constitue pas une garantie absolue contre les attaques de phishing ciblées.
Limites et perspectives
Le service est encore en phase de déploiement ; Brave indique que les premiers courriels redirigés peuvent atterrir dans le dossier spam du destinataire, un effet attribué à l’absence d’historique de réputation du domaine d’envoi. Le nombre d’alias gratuits est limité à cinq, avec une extension prévue pour les abonnés Premium, ce qui peut contraindre les utilisateurs intensifs. Enfin, la confidentialité repose sur la confiance envers les serveurs de Brave pour le filtrage et la suppression des messages ; toute faille interne pourrait exposer les contenus avant leur suppression.
