Berliner Tageblatt - Brave Accounts usa OPAQUE per tenere la password fuori dai server

Brave ha presentato Brave Accounts, un sistema di autenticazione che evita l'invio della password ai server dell'azienda. La funzione debutta con Email Aliases e dovrebbe diventare la base di altri servizi dell'ecosistema Brave.

Il sistema utilizza OPAQUE, protocollo della famiglia aPAKE standardizzato dall'IRTF come RFC 9807. Durante la registrazione, il dispositivo elabora la password attraverso una procedura crittografica alla quale partecipa anche il server senza vedere la credenziale originale. Il risultato viene ulteriormente trattato sul dispositivo con Argon2id.

Il server conserva una chiave pubblica e i dati crittografici necessari alla verifica. Nei successivi accessi il dispositivo ricostruisce localmente le chiavi: se la password è corretta, client e server dimostrano reciprocamente la propria autenticità e producono una nuova chiave di sessione. Una password errata non genera le chiavi corrette.

Secondo Brave, il meccanismo rende più difficili gli attacchi offline dopo il furto di un database, perché una parte del calcolo dipende da un segreto del server e ogni account deve essere attaccato separatamente contro una funzione volutamente costosa. Una compromissione completa non rende però impossibile indovinare password deboli.

OPAQUE non protegge dal phishing: una pagina controllata da un aggressore può sottrarre la password prima dell'avvio della procedura crittografica. Brave prevede quindi limiti ai tentativi di accesso e raccomandazioni per credenziali robuste.

Il protocollo può anche produrre una chiave segreta sconosciuta al server e utilizzabile per la cifratura end-to-end. Brave intende impiegarla in una futura versione di Brave Sync, permettendo di configurare la sincronizzazione cifrata su un nuovo dispositivo con il login. L'attuale sincronizzazione senza account e tramite QR code continuerà a essere disponibile.

C.Meier--BTB