“邮箱地址已经变成广告商、网站和数据经纪商手里最有价值的标识符。”Brave在桌面浏览器1.94版本的更新说明里，把这句话放在了最前面。和浏览器Cookie不同，一个邮箱地址可以跟着你跨设备、跨浏览器、跨在线服务跑。你在A网站留下的地址，可能被拿去和B平台的广告档案做匹配——而这一切发生在浏览器之外，传统的追踪拦截根本拦不住。
邮箱别名：给每个网站发一张“临时身份证”
Brave这次推出的Email Aliases功能，核心逻辑很简单：用户注册网站时，不用再交出真实邮箱，而是生成一个唯一的转发地址。这个别名地址会把收到的邮件转发到用户的主邮箱，但主邮箱地址对在线服务完全不可见。相当于每个网站拿到的都是一张只能单向投递的“临时身份证”，真正的住址始终握在用户自己手里。
这项功能由Brave工程师Pavel Beloborodov、Tarik Demirović、Harold Spencer Jr.和设计运营负责人Agustín Ruiz开发，前Brave隐私工程师Arthur Edelstein也参与了贡献。它是Brave持续更新的隐私系列中的第39项。
一个购买场景，暴露邮箱追踪的完整链条
Brave在说明中举了一个具体例子：用户在一家线上商店买跑鞋时填了邮箱地址。这家商店随后可以把地址上传到广告平台的服务端匹配系统。如果该平台恰好有同一个邮箱关联的社交媒体账号，就能把这次购买行为和用户的广告档案对应起来。整个过程不经过浏览器，所以即使开了追踪拦截，数据照样流出。
Email Aliases的设计目标，就是切断这条链条。用户在每个网站使用不同的别名地址，广告商拿到的是分散的、无法关联到同一个人的碎片，而不是一个可以长期追踪的永久身份标识。
创建、停用、替换：三步管理别名
实际操作上，用户可以直接在网站的邮箱输入框里创建别名，也可以右键选择“New Email Alias”。生成的地址会把收到的邮件转发到与Brave账户绑定的邮箱。如果某个别名开始收到垃圾邮件，或者关联的服务已经不再使用，用户可以随时停用并换一个新的地址。
管理入口在设置中的“自动填充与密码”下的Email Aliases选项，或者通过浏览器内部页面brave://settings/email-aliases访问。使用前需要先创建一个Brave账户，用邮箱和密码注册即可，这个账户和Brave Premium订阅账户是分开的。
密码不直接上传，邮件阅后即删
Brave账户系统使用了OPAQUE协议，这是一种密码认证密钥交换协议，已经标准化为RFC 9807。它的作用是确保用户密码在认证过程中不会直接发送到Brave的服务器。Brave表示，主账户地址和生成的别名在存储时都经过加密。
关于邮件内容本身，Brave明确说不会阅读邮件正文，但会在转发前对收到的邮件进行垃圾邮件和恶意软件过滤。邮件在送达后几秒内就会从Brave的服务器上删除。用户给别名添加的备注信息则只保存在本地设备上，如果开启了Brave Sync，这些备注会同步到其他设备。
热门跟贴