Beberapa hari lalu, muncul berita yang memicu skandal besar terhadap peramban web Brave , yang secara "teori" memposisikan dirinya sebagai peramban yang berbeda dari yang lain, karena mengklaim "melindungi privasi penggunanya".
Tanda kutip digunakan pada bagian ini karena bagian ini kurang jelas. Penting untuk diingat bahwa Brave sedang dikembangkan di bawah kepemimpinan Brendan Eich, pencipta bahasa JavaScript dan mantan kepala Mozilla.
Browser ini berbasis pada mesin Chromium, berfokus pada perlindungan privasi pengguna, menyertakan mesin pemotong iklan terintegrasi, dapat bekerja melalui Tor, menyediakan dukungan bawaan untuk HTTPS Everywhere, IPFS dan WebTorrent, serta menawarkan mekanisme pendanaan berbasis langganan alternatif untuk banner iklan.
Yang terakhir diposisikan sebagai ekosistem baru penghargaan berdasarkan perhatian dan menggunakan token perhatian dasar (BAT), cara baru untuk menghargai perhatian, menghubungkan pengguna, pembuat konten, dan pengiklan.
Sekali sebulan, Brave Rewards akan mengirimkan sejumlah BAT yang sesuai, dibagi menurut perhatian Anda, dari dompet lokal berdasarkan browser ke situs-situs yang telah dikunjungi, ini menjadi bentuk dukungan finansial untuk semua web master tersebut.
Sejauh ini semuanya terdengar bagus dan diposisikan sebagai ide bagus yang tidak ditawarkan browser lain dan tampaknya mereka tidak tertarik melakukannya.
Namun, keadaan berubah dan bertentangan dengan klaim peramban tersebut , karena terungkap bahwa peramban web melakukan penggantian "tautan rujukan" ketika mencoba membuka beberapa situs melalui serangkaian domainnya di bilah alamat (tautan pada halaman yang dibuka tidak berubah).
Misalnya, saat Anda memasukkan "binance.com" di bilah alamat, sistem pelengkapan otomatis secara otomatis menambahkan tautan rujukan "binance.com/en?ref = ???" ke domain.
Selain itu, ia melakukan perilaku serupa untuk domain coinbase.com, binance.us, ledger.com, dan trezor.io. Tindakan semacam itu dianggap oleh banyak orang sebagai manipulasi tidak tepat yang merusak kepercayaan pengguna.
Dengan melakukan hal ini, persyaratan "menjaga privasi pengguna" tidak lagi terpenuhi, karena dengan mengendalikan URL dan mengganti tautan rujukan, jelas bahwa email banyak pengguna ditampilkan di berbagai sistem rujukan.
Terlepas dari kenyataan bahwa banyak pengguna menyebutnya sebagai cara yang sangat tercela untuk menghasilkan pendapatan.
Menghadapi masalah ini, manajer proyek menjelaskan bahwa munculnya fungsi ini dalam mekanisme penyelesaian input disebabkan oleh kesalahan.
Masalah ini disebabkan oleh cacat pada kode untuk mengirimkan pengenal mitra selama penerjemahan dari bilah alamat permintaan ke mesin telusur.
Saat memasukkan kata kunci di bilah alamat, permintaan dikirim ke mesin pencari dengan pengenal - semua browser yang berpartisipasi dalam program mesin pencari berbayar mengirim pengenal serupa.
Karena bug, entri langsung dari domain layanan mitra yang direkomendasikan juga menyebabkan ID mitra terhubung ke domain itu sendiri.
Namun, hal ini sama sekali tidak meyakinkan pengguna Brave, karena terungkap informasi bahwa Brave sebenarnya terkait dengan program afiliasi dengan Binance dan beberapa bursa kripto lainnya, tetapi kode referensi digunakan dalam widget yang ditampilkan di blok iklan yang terputus di tab baru.
Akhirnya, pihak Brave mengatakan bahwa perbaikan tersebut dilakukan dengan menonaktifkan pengaturan default yang mengontrol penggantian rekomendasi Brave untuk pelengkapan otomatis di bilah alamat (sebelumnya, pengaturan tersebut diaktifkan secara default).
Daftar substitusi di mana tautan referensi diindikasikan dibiarkan sama.