Chrome inför nytt skydd mot kontokapning
Googles webbläsare Chrome har lanserat en ny funktion, "device-bound session credentials" (DBSC), som stärker skyddet mot kontokapningar genom att säkra sessionskakor i hårdvaran.
Google har introducerat en ny säkerhetsfunktion i sin webbläsare Chrome som syftar till att avsevärt förbättra skyddet mot kontokapningar. Funktionen, kallad "device-bound session credentials" (DBSC), skyddar användare mot ett allt vanligare hot där angripare stjäl sessionskakor för att få obehörig åtkomst till konton.
DBSC lagrar en unik krypteringsnyckel i enhetens inbyggda, kiselbaserade säkerhetsarkitektur. På Windows-datorer kallas detta för Trusted Platform Module (TPM) och på macOS- och iOS-enheter kallas det Secure Enclave. Chrome lagrar en nyckel som genereras i denna säkra plats och används för att skydda sessionskakorna.
Sessionskakor är strängar av tecken som webbplatser lagrar i webbläsare för att snabba upp inloggningar och hålla användare inloggade. Om dessa kakor stjäls kan obehörig åtkomst till en användares session ske utan att lösenord eller tvåfaktorsautentisering krävs. Den nya DBSC-funktionen gör det betydligt svårare att stjäla dessa kakor eftersom nyckeln är bunden till enhetens egen säkerhetskrets.
Funktionen är för närvarande tillgänglig i Windows- och macOS-versionerna av Chrome. Enligt Google är detta ett av de mest effektiva sätten att skydda sig mot kontokapningar via sessionskakor, vilket har ökat i takt med att användare anammar mer komplexa autentiseringsmetoder.