Brave a lancé Brave Accounts, un nouveau système de compte qui permet aux utilisateurs d’accéder à sa nouvelle fonctionnalité d’alias d’e-mail ainsi qu’aux futurs services de Brave. L’entreprise a indiqué que ce système utilise le protocole d’authentification chiffré OPAQUE, permettant aux utilisateurs de prouver qu’ils connaissent leur mot de passe tandis que le serveur prouve également sa légitimité, sans que le mot de passe quitte l’appareil de l’utilisateur. Brave a précisé que même si sa base de données était compromise, les attaquants auraient toujours besoin de la clé du serveur et ne pourraient pas casser les mots de passe en masse. L’entreprise a ajouté qu’OPAQUE n’empêche pas les attaques de phishing, de sorte que les utilisateurs doivent toujours utiliser des mots de passe robustes. Une future version de Brave Sync prendra en charge l’association avec Brave Accounts, supprimant le processus actuel d’association par code QR tout en conservant une option de synchronisation sans compte.