Jabarkan Penyisipan kode rujukan dari Brave (peramban web)

Pada 6 Juni 2020, seorang pengguna Twitter menunjukkan bahwa Brave menyisipkan kode rujukan afiliasi ketika pengguna mengetik alamat URL ke Binance. Riset lebih lanjut mengungkap bahwa Brave mengalihkan alamat URL dari situs web penukanan mata uang kripto lain juga. Merespon hal tersebut, direktur utama Brave meminta maaf dan menyebut hal ini "kesalahan" dan mengatakan "kami (akan) memperbaikinya".

Dua hari kemudian, Brave merilis versi terbaru dan menyatakan bahwa pengisian otomatis ke tautan mitra telah dimatikan, diikuti dengan kiriman blog menjelaskan masalah tersebut dan permintaan maaf.

Kebocoran DNS "Jendela Pribadi dengan Tor"

Satu masalah privasi, yang segera diperbaiki, muncul melalui pengungkapan pribadi pada platform HackerOne dari Brave pada 12 Januari 2021. Dalam pengungkapan tersebut dilaporkan bahwa Brave membocorkan permintaan DNS kepada penyedia jasa Internet pengguna alih-alih mengalihkan koneksi kedalam jaringan Tor, yang memungkinkan penyedia layanan internet untuk melihat nama domain yang dikunjungi pengguna.

Brave memperbaiki masalah ini pada kanal Nightly segera setelah mendapat laporan. Saat bug ini mendapatkan atensi publik di pertengahan Februari dari pengguna Twitter yang memverifikasi kerentanan ini, perbaikannya langsung diangkat ke kanal Stabil dan tersedia di Brave versi 1.20.110.

Perbandingan dengan peramban web lain

Laporan riset yang dipublikasikan oleh School of Computer Science and Statistics di Trinity College Dublin pada Februari 2020 menguji beberapa peramban web dan menemukan bahwa Brave adalah peramban paling pribadi, dalam hal menelepon asal: "Pada grup (paling pribadi) pertama terdapat Brave, di tempat kedua adalah Chrome, Firefox, dan Safari. Dan grup di tempat ketiga (paling tidak pribadi) terdapat Edge dan Yandex."