У Google Chrome з'явилася нова функція, яка допоможе захистити облікові записи користувачів від захоплення, зокрема тих, хто використовує двофакторну автентифікацію, ключі доступу (passkeys) та інші методи захисту. Компанія працювала над цим оновленням щонайменше з квітня, а тепер, як пише Ars Technica, воно нарешті стало доступним у стабільній версії браузера.
Функція має назву Device Bound Session Credentials (DBSC) та зберігає унікальний ключ шифрування на пристрої користувачів. На Windows місце збереження має назву TPM – Trusted Platform Module. На macOS та iOS вона зберігається у системі Secure Enclave.
DBSC захищають від крадіжки сесійних файлів cookie, що стає все більшою загрозою для користувачів. Подібна практика набуває все більшої популярності на фоні поширення двофакторної аутентифікації (2FA) і ключів доступу.
DBSC працює, прив'язуючи сеанс користувача до його конкретного пристрою, що ускладнює для зловмисників використання викрадених файлів cookie на інших пристроях. Це створює апаратний бар'єр безпеки, який зменшує ризик несанкціонованого доступу до облікових записів користувачів і захищає конфіденційні дані.
DBSC увімкнено за замовчуванням для всіх облікових записів Workspace. Для активації цього захисту не потрібні дії адміністратора. Функція з'являється з версії Chrome 146 або пізніших оновлень.