В Google Chrome се появи нова функция, която ще помогне за защитата на потребителските акаунти от хакерски атаки, по-специално на тези, които използват двуфакторна автентификация, ключове за достъп (passkeys) и други методи за защита. Компанията работи по тази актуализация поне от април, а сега тя най-накрая стана достъпна в стабилната версия на браузъра.
Функцията се нарича Device Bound Session Credentials (DBSC) и съхранява уникален ключ за криптиране на устройството на потребителя. В Windows мястото за съхранение се нарича TPM – Trusted Platform Module. В macOS и iOS то се съхранява в системата Secure Enclave. DBSC предпазва от кражба на сесийни бисквитки, което се превръща във все по-голяма заплаха за потребителите. Тази практика набира все по-голяма популярност на фона на разпространението на двуфакторната автентификация (2FA) и ключовете за достъп.
DBSC работи, като обвързва сесията на потребителя с конкретното му устройство, което затруднява злоумишлениците да използват откраднатите бисквитки на други устройства. Това създава хардуерна бариера за сигурност, която намалява риска от неоторизиран достъп до потребителските акаунти и защитава поверителните данни. DBSC е активирана по подразбиране за всички акаунти в Workspace. За активирането на тази защита не са необходими действия от страна на администратора. Функцията е налична от версия Chrome 146 или по-нови.