Brave推出Brave Accounts，采用OPAQUE避免密码离开设备

Brave推出Brave Accounts，使用OPAQUE协议让密码本身不传输至服务器，注册和登录时双方通过密码验证并协商会话密钥。Brave称服务器不保存明文密码，且攻击者需先窃取数据库和服务端密钥才能逐用户猜测；该机制不能阻止钓鱼、弱密码攻击或服务器完全失陷后的离线尝试。