山東
IT之家 4 月 10 日消息，據(jù)科技媒體 TechRadar 今天報道，谷歌現(xiàn)已為 Chrome 瀏覽器 Windows 版 146 更新引入“設(shè)備綁定會話憑據(jù)”（Device Bound Session Credentials，DBSC）功能，將用戶的身份驗證會話綁定到物理設(shè)備并加密，有望讓 Cookie 攻擊行為走向歷史。
據(jù)介紹，DBSC 可利用硬件級安全模塊（如 Windows 的 TPM）生成一對無法導(dǎo)出的公鑰 / 私鑰，后者將始終存在本地設(shè)備中，無法被攻擊者竊取 / 導(dǎo)出。
該功能允許網(wǎng)站在后端添加專用注冊 / 刷新接口，將現(xiàn)有會話升級為更安全模式，同時保持前端系統(tǒng)兼容性。Chrome 將負(fù)責(zé)加密、Cookie 輪換，網(wǎng)站仍然可以像以前一樣使用標(biāo)準(zhǔn) Cookie。
這項新功能的核心亮點在于，即使用戶的 Cookie 被黑客盜走，也無法挪用到其他設(shè)備上，從根本上削弱信息竊取攻擊的效果。
目前該功能已在 Windows 版 Chrome 146 實裝，macOS 版預(yù)計未來幾周上線。
IT之家注：Cookie 又被稱為數(shù)碼存根、“餅干”，是瀏覽網(wǎng)站時，由網(wǎng)絡(luò)服務(wù)器創(chuàng)建并由瀏覽器存儲的小文本文件，能夠讓網(wǎng)站服務(wù)器記住用戶的設(shè)備狀態(tài)信息（如深色 / 淺色模式、語言、購物車等），還能被用來跟蹤用戶瀏覽活動（如愛看什么商品、登錄歷史等）。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
