Brave推出Brave Accounts，採用OPAQUE協議確保密碼不離開設備

PANews 8月28日消息，隱私瀏覽器Brave宣佈推出Brave Accounts，用戶可通過該賬戶使用新上線的Email Aliases功能及未來的Brave服務。Brave Accounts採用OPAQUE加密認證協議，用戶可向服務器證明自己掌握密碼，服務器也可向用戶證明其合法性，整個過程中密碼無需傳輸並始終保留在用戶設備上。

Brave表示，即使數據庫發生洩露，攻擊者仍需獲得服務器密鑰，且無法批量破解密碼。不過，OPAQUE無法防止釣魚攻擊，用戶仍需使用強密碼。即將推出的新版Brave Sync將支持與Brave Accounts配對，從而省去當前的二維碼配對流程，同時繼續提供無賬戶同步選項。