PANews 8月28日、プライバシーブラウザBraveは「Brave Accounts」の提供開始を発表した。ユーザーはこのアカウントを通じて、新たに導入されたEmail Aliases機能や今後のBraveサービスを利用できる。Brave AccountsはOPAQUE暗号化認証プロトコルを採用しており、ユーザーはパスワードを把握していることをサーバーに証明でき、サーバーもその正当性をユーザーに証明できる。プロセス全体でパスワードを送信する必要はなく、常にユーザーのデバイス上に保持される。
Braveによると、たとえデータベースが漏洩しても、攻撃者はサーバーキーの入手が必要となり、パスワードを大量に解読することはできないという。ただし、OPAQUEはフィッシング攻撃を防ぐことはできないため、ユーザーは引き続き強力なパスワードを使用する必要がある。まもなくリリースされる新版Brave SyncはBrave Accountsとのペアリングに対応し、現在のQRコードによるペアリング手順を省く一方、アカウントなしの同期オプションも引き続き提供する。
