Chrome uvodi zaštitu: Hakeri više ne mogu da koriste ukradene kolačiće

U Chrome verziji 146 postavljena je nova funkcija pod nazivom Device Bound Session Credentials (DBSC), koja je dizajnirana da spreči krađu sesija pomoću ukradenih kolačića.

DBSC veže sesiju za specifičan uređaj koristeći jedinstvene kriptografske ključeve, koji se čuvaju u hardverski zaštićenim modulima kao što su TPM na Windowsu ili Secure Enclave na macOS-u. Čak i ako napadači ukradu kolačiće, ključevi ostaju nedostupni i postaju beskorisni.

Foto: Shuterstock

Funkcija omogućava sajtovima da implementiraju ovu zaštitu bez potrebe za velikim promenama u autentifikaciji, jer Chrome automatski upravlja kriptografijom i kolačićima. Ovaj sistem je razvijen u saradnji sa W3C, Microsoftom, Okta-om i drugim partnerima. Nakon testiranja 2025. godine, Gugl je zabeležio značajan pad u krađi sesija. Trenutno, DBSC je dostupna korisnicima Windowsa u Chrome 146, dok se podrška za macOS očekuje u budućim verzijama.

BONUS VIDEO 

Ostavite komentar

Pravila komentarisanja:

Komentare objavljujemo prema vremenu njihovog pristizanja. Prednost u objavljivanju komentara imaće registrovani korisnici. Molimo Vas da ne pišete komentare velikim slovima, kao i da vodite računa o pravopisu.

Redakcija Informer.rs zadržava pravo izbora, brisanja komentara, ili modifikacije komentara koji će biti objavljeni. Prema Zakonu o informisanju zabranjeno je objavljivanje svih sadržaja koji podstiču diskriminaciju, mržnju ili nasilje protiv lica ili grupe lica zbog njihovog pripadanja ili nepripadanja određenoj rasi, veri, naciji, etničkoj grupi, polu ili zbog njihovog seksualnog opredeljenja.

Nećemo objavljivati komentare koji sadrže govor mržnje, psovke i uvrede. Sadržaj objavljenih komentara ne predstavlja stavove redakcije Informera ili portala Informer.rs, već isključivo stavove autora komentara.

Sugestije ili primedbe možete da šaljete na redakcija@informer.rs.