Chrome introduce Device Bound Session Credentials per una sicurezza invisibile
Google attiva una nuova tecnologia che protegge le sessioni utente da furti di cookie, migliorando la sicurezza senza impatto sull’esperienza.
Google ha implementato Device Bound Session Credentials (DBSC) nel browser Chrome su Windows, estendendolo a tutti gli utenti Google Workspace, inclusi gli account personali. Questa nuova funzionalità di sicurezza è abilitata di default e agisce senza richiedere alcuna azione da parte dell’utente.
Tradizionalmente, quando si effettua l’accesso a un servizio online, il browser salva un session cookie per evitare di dover inserire le credenziali a ogni visita. Tuttavia, in presenza di malware, questi cookie possono essere sottratti e utilizzati da attaccanti per accedere agli account, anche aggirando l’autenticazione a due fattori.
Il nuovo sistema DBSC lega ogni cookie di sessione al dispositivo su cui è stato generato. Questo significa che, anche se un cookie viene copiato e trasferito altrove, diventa inutilizzabile fuori dal dispositivo d’origine. L’utente non percepisce cambiamenti nell’uso quotidiano, ma beneficia di un livello di protezione superiore contro una delle tecniche di attacco più diffuse.
DBSC si inserisce in una tendenza più ampia dell’industria verso l’abbandono dei tradizionali session cookie, con la World Wide Web Consortium che promuove specifiche aperte e altre aziende come Microsoft che stanno adottando standard analoghi su Edge.
