Die Alias-Funktion ist in Brave 1.94 enthalten und setzt ein kostenloses Brave-Konto voraus, das ausdrücklich getrennt von einem Brave-Premium-Konto ist. In diesem Konto registrieren Nutzer ihre primäre E-Mail-Adresse, an die eingehende Nachrichten weitergeleitet werden.
Fünf Aliase sind gratis. Eine kostenpflichtige Premium-Variante, die diese Beschränkung aufhebt, will Brave später nachreichen.
Zum Schutz der Privatsphäre speichert Brave sowohl die primäre Adresse als auch die erzeugten Aliase in verschlüsselter Form. Die weitergeleiteten Nachrichten werden nach Angaben des Unternehmens nicht über automatisierte Spam- und Malware-Filter hinaus geprüft und binnen Sekunden nach der Zustellung von den Servern gelöscht. Notizen, die Nutzer einzelnen Aliasen anhängen, bleiben lokal oder werden — sofern Brave Sync genutzt wird — Ende-zu-Ende-verschlüsselt übertragen.
Einen praktischen Hinweis gibt Brave selbst: Weitergeleitete Nachrichten könnten anfangs im Spam-Ordner landen, solange sich das Unternehmen als E-Mail-Anbieter noch keine Zustellreputation aufgebaut hat.
In einer separaten Ankündigung beschreibt Brave die Authentifizierung der Brave-Konten. Zum Einsatz kommt OPAQUE, ein passwortbasierter Schlüsselaustausch, der als RFC 9807 standardisiert ist. Dabei werden weder Passwörter noch deren Hashes an die Server von Brave übertragen. Das verringere laut Brave die Angriffsfläche für das Mitschneiden von Passwörtern, für Angriffe, die Zugangsdaten aus dem Arbeitsspeicher auslesen, sowie für das massenhafte Knacken geleakter Passwortdatenbanken. Gegen Phishing oder schwache Passwörter schützt das Verfahren ausdrücklich nicht.
Der inhaltliche Kern der Neuerung liegt damit weniger in der Zustelltechnik als in der Entkopplung von Identität und Dienst: Solange jede Anmeldung eine eigene Adresse erhält, fehlt Websites und Datenhändlern der gemeinsame Schlüssel, über den sich Profile aus unterschiedlichen Quellen zusammenführen lassen. Wird ein Dienst kompromittiert, betrifft der Abfluss nur die dafür erzeugte Wegwerf-Adresse.