אתם נרשמים לאתר חדש, והוא מבקש כתובת מייל. אתם נותנים את אותה כתובת שנתתם כבר לארבעים אתרים אחרים, ובעצם מוסרים לו גם את החוט שמחבר ביניכם לבין כל שאר החשבונות שלכם. הדפדפן Brave שחרר בסוף השבוע גרסה שמנסה לשבור את ההרגל הזה.

מה קרה

גרסה 1.94 של Brave למחשב כוללת יכולת בשם Email Aliases. בכל פעם שאתם מגיעים לשדה "כתובת מייל" בטופס הרשמה, הדפדפן מציע לייצר כתובת חדשה ואקראית במקום שתקלידו את שלכם. ההודעות שנשלחות לכתובת הזאת מועברות לתיבה האמיתית, והאתר עצמו לא רואה אותה בשום שלב. היכולת דורשת חשבון Brave חינמי ומאפשרת חמש כתובות בלי תשלום, והחברה אומרת שבהמשך תציע גרסה בתשלום בלי המגבלה.

ההתחברות לחשבון בנויה כך שהסיסמה לא נשלחת לשרתים של Brave, גם לא בגרסה מגובבת שלה. במקום זה שני הצדדים מריצים חישוב שמוכיח שהסיסמה נכונה בלי להעביר אותה בפועל, כך שגם דליפה של מסד הנתונים אצל החברה לא תמסור אותה לאף אחד. לפרוטוקול הזה קוראים OPAQUE, והוא תוקנן בתקן RFC 9807.

Brave אומרת שהכתובת האמיתית והכתובות שנוצרו נשמרות אצלה מוצפנות, שההודעות שעוברות דרכה נמחקות מהשרתים שניות אחרי המסירה, ושהיא לא בודקת את תוכנן מעבר לסינון אוטומטי של ספאם ונוזקות. כל התיאור הזה מגיע מהחברה עצמה, ואין למשתמש דרך לאמת אותו מבחוץ. Brave גם מזהירה שבתקופה הראשונה הודעות שמועברות דרך השירות עלולות ליפול לתיקיית הספאם, עד שהשרתים שלה יצברו מוניטין כשולח.

למה זה חשוב לכם

כתובת המייל היא לא רק דרך לקבל הודעות. היא מפתח השחזור לכל חשבון שנרשם איתה, ובכל דליפה של חנות אונליין או ספק שירות היא יוצאת החוצה ומגיעה לרשימות שמשמשות לפישינג (הודעות מזויפות שמתחזות לגורם אמין כדי לגנוב פרטים). משם מגיעה אליכם הודעה שיודעת איפה קניתם ומתי, וזה בדיוק מה שגורם לאנשים ללחוץ. כתובת נפרדת לכל אתר מנתקת את החוט. יש לזה גם יתרון צדדי: אם לכתובת שמסרתם לאתר אחד בלבד מתחיל להגיע דואר זבל, אתם יודעים מי דלף.

יש גם צד שני, וכדאי להכיר אותו לפני שמתלהבים. כתובת חד-פעמית תלויה בשירות שמעביר את הדואר ממנה, ולכן היא לא המקום לחשבונות שאסור לאבד.

מה עושים?

משתמשים ב-Brave במחשב? עדכנו לגרסה 1.94, פתחו חשבון Brave, ובפעם הבאה שתיתקלו בטופס הרשמה בחרו לייצר כתובת חדשה במקום להקליד את שלכם.

לא משתמשים ב-Brave? גם למשתמשי אפל יש יכולת דומה, דרך "התחברות עם Apple", שמוסרת לאתר כתובת מסתירה במקום האמיתית שלכם. שירותי דואר ותוספים נוספים מציעים כתובות מסכה, חלקם בחינם עד כמות מסוימת.

שמרו את הכתובת האמיתית לבנק, לקופת החולים, לאתרים ממשלתיים ולחשבון המייל עצמו. כל השאר, חנויות, ניוזלטרים והרשמה חד-פעמית כדי להוריד קובץ, יכול לקבל כתובת נפרדת.

התחיל להגיע דואר מטריד לאחת הכתובות? בטלו אותה. זה לוקח שנייה, ולא נוגע לשאר החשבונות שלכם.

כשמייל "מהבנק" נוחת בכתובת שמסרתם רק לחנות נעליים, כבר אין מה לבדוק.