隱私瀏覽器Brave遭爆私自為用戶填入推薦代碼

每月用戶數已超過1,500萬人的隱私瀏覽器Brave，在最近被踢爆，它在使用者要造訪特定網站時，私自以自動填入功能，加入了自己的推薦代碼，以賺取廣告收益。

揭露此事的是一名SEO專家Cryptonator1337，他說，當他在Brave瀏覽器鍵入binance.us時，Brave自動幫他填入並變成binance.us/en?ref=35089877，看起來像是Brave在他所輸入的網址上，自動填入了推薦代碼，此一代碼將允許加密貨幣交易平臺幣安（Binance）辨識其流量來源，並與其分享商業利潤。

在此事被踢爆後，其他開發人員檢視了Brave在GitHub上釋出的原始碼，發現Brave的合作對象不只是幣安，還包括Coinbase、Ledger與Trezor等其它加密貨幣交易平臺，是這些平臺的聯盟行銷夥伴，最早的合作日期為今年的3月25日。以Coinbase為例，若有行銷夥伴成功推薦了會員，那麼就能分享會員在前三個月於該平臺上交易手續費的5成。

開發人員批評，Brave自詡為隱私瀏覽器，既阻擋追蹤Cookie，也替使用者封鎖廣告，卻在未經使用者同意下於自動填入功能上動手腳，加入了自己的推薦代碼，破壞了使用者對該瀏覽器的信任，非常不可取。

Brave創辦人暨執行長Brendan Eich很快就出面承認錯誤，表示只推薦那些選擇參與廣告服務的使用者，也未透露任何使用者的資料予合作夥伴，但自動填入功能著實不應該被添加任何程式碼，對這個錯誤感到很抱歉。

Brave已經修改程式碼並移除自動填入功能上的推薦代碼，開發人員可自行部署新的程式碼，一般使用者則可在6月11日取得更新後的Brave。

不過，也有媒體替Brave緩頰，認為Brave並沒有擅自把使用者送到這些網站，只是在使用者原本輸入的網址上加入推薦代碼，畢竟Brave也需要營收來提供免費服務。