Google усиливает безопасность браузера Chrome для пользователей Windows

Компания Google объявила о запуске новой функции защиты данных для браузера Chrome на платформе Windows. Технология под названием Device Bound Session Credentials (DBSC) теперь доступна всем пользователям, включая владельцев личных учетных записей Google* и корпоративных клиентов сервиса Workspace.

Как работает защита сессий

Основная задача нововведения заключается в привязке файлов cookie (небольших фрагментов данных, с помощью которых сайты «запоминают» пользователя) к конкретному устройству, на котором была пройдена аутентификация. Ранее злоумышленники могли перехватить эти файлы и использовать их для доступа к чужим аккаунтам, даже если пароли оставались в безопасности.

Благодаря внедрению DBSC доступ к активной сессии становится возможен только с того устройства, где она была начата. Это существенно усложняет жизнь киберпреступникам, так как кража данных cookie с компьютера становится бессмысленной — украденные файлы не будут работать на стороне злоумышленника.

Детали внедрения

Развертывание функции началось 25 мая и проходит в автоматическом режиме. Процесс распространения обновления рассчитан на срок до 60 дней. Основные особенности внедрения:

• Функция активируется по умолчанию, пользователям не требуется самостоятельно менять настройки в браузере.
• Система работает в фоновом режиме, обеспечивая непрерывную проверку подлинности сессий.
• Технология минимизирует риски даже в случаях, когда на компьютере пользователя присутствует вредоносное программное обеспечение.

* — деятельность компании запрещена на территории РФ