Než ukradnete soubory cookie v prohlížeči Google Chrome, dvakrát si to rozmyslete. Nový systém DBSC to ztěžuje

Google Chrome má právě oznámila že posouvá svůj boj proti krádežím cookies ještě dále. Nový systém nazvaný DBSC, zkratka pro Device Bound Session Credentials, je nyní beta-testován pro účty Google s plány na rozšíření na Workspace & Cloud.

Stručně řečeno, webová funkce DBSC propojuje autentizační relace se zařízeními, takže ukradené soubory cookie jsou zbytečné. Umožňuje serverům spouštět relace s prohlížeči a vytvářet zabezpečené klíče na zařízeních. Tyto klíče nahrazují soubory cookie a obnovují se, aby byla zachována bezpečnost, a bude se jednat o otevřený webový standard.

A z toho DBSC zabraňuje sledování uživatelů a neodhaluje podrobnosti o zařízení. Chrome ji bude podporovat pro uživatele stolních počítačů a přizpůsobí její dostupnost změnám souborů cookie a práci na této schopnosti můžete sledovat na jeho stránky GitHub.

„DBSC neuniká žádné smysluplné informace o zařízení kromě skutečnosti, že si prohlížeč myslí, že může nabídnout nějaký typ bezpečného úložiště. Jedinou informací odeslanou na server je veřejný klíč pro relaci, který server používá k pozdějšímu potvrzení důkazu o držení klíče,“ uklidňuje Google.

Soubory cookie usnadňují procházení, ale často jsou cílem malwaru ke krádeži, což útočníkům umožňuje přístup k účtům bez spouštění zabezpečení. Oznámení přišlo tak, jak Chrome je postupné vyřazování cookies třetích stran ve třetím čtvrtletí roku 2024. Oblíbené prohlížeče jako Microsoft hran také následovali.