Brave推出Brave Accounts，采用OPAQUE协议确保密码不离开设备

隐私浏览器Brave宣布推出Brave Accounts，用户可通过该账户使用新上线的Email Aliases功能及未来的Brave服务。Brave Accounts采用OPAQUE加密认证协议，用户可向服务器证明自己掌握密码，服务器也可向用户证明其合法性，整个过程中密码无需传输并始终保留在用户设备上。

Brave表示，即使数据库发生泄露，攻击者仍需获得服务器密钥，且无法批量破解密码。不过，OPAQUE无法防止钓鱼攻击，用户仍需使用强密码。即将推出的新版Brave Sync将支持与Brave Accounts配对，从而省去当前的二维码配对流程，同时继续提供无账户同步选项。