隐私浏览器Brave遭爆私自为用户填入推荐代码

每月用户数已超过1,500万人的隐私浏览器Brave，在最近被踢爆，它在使用者要造访特定网站时，私自以自动填入功能，加入了自己的推荐代码，以赚取广告收益。

揭露此事的是一名SEO专家Cryptonator1337，他说，当他在Brave浏览器键入binance.us时，Brave自动帮他填入并变成binance.us/en?ref=35089877，看起来像是Brave在他所输入的网址上，自动填入了推荐代码，此一代码将允许加密货币交易平台币安（Binance）辨识其流量来源，并与其分享商业利润。

在此事被踢爆后，其他开发人员检视了Brave在GitHub上释出的源代码，发现Brave的合作对象不只是币安，还包括Coinbase、Ledger与Trezor等其它加密货币交易平台，是这些平台的联盟行销伙伴，最早的合作日期为今年的3月25日。以Coinbase为例，若有行销伙伴成功推荐了会员，那么就能分享会员在前三个月于该平台上交易手续费的5成。

开发人员批评，Brave自诩为隐私浏览器，既阻挡追踪Cookie，也替使用者封锁广告，却在未经使用者同意下于自动填入功能上动手脚，加入了自己的推荐代码，破坏了使用者对该浏览器的信任，非常不可取。

Brave创办人暨首席执行官Brendan Eich很快就出面承认错误，表示只推荐那些选择参与广告服务的使用者，也未透露任何使用者的资料予合作伙伴，但自动填入功能着实不应该被添加任何程式码，对这个错误感到很抱歉。

Brave已经修改程式码并移除自动填入功能上的推荐代码，开发人员可自行部署新的程式码，一般使用者则可在6月11日取得更新后的Brave。

不过，也有媒体替Brave缓颊，认为Brave并没有擅自把使用者送到这些网站，只是在使用者原本输入的网址上加入推荐代码，毕竟Brave也需要营收来提供免费服务。