DBSC با استفاده از ماژول‌های امنیتی سخت‌افزاری مانند «ماژول پلتفرم مورد اعتماد» (Trusted Platform Module / TPM) در ویندوز و «محفظه امن» (Secure Enclave) در macOS، احراز هویت را به‌صورت رمزنگاری‌شده به دستگاه خاصی گره می‌زند و یک جفت کلید عمومی/خصوصی منحصربه‌فرد تولید می‌کند که قابل انتقال از دستگاه نیست. بدین ترتیب، حتی در صورت سرقت کوکی‌ها، این داده‌ها برای مهاجمان بی‌ارزش خواهند بود. گوگل همچنین تأکید کرد که این معماری با رویکرد «حریم خصوصی از پایه» (privacy by design) طراحی شده و از ردیابی بین‌سایتی (cross-site tracking) یا اثرانگشت دستگاه (device fingerprinting) جلوگیری می‌کند. این شرکت اعلام کرد از زمان راه‌اندازی، کاهش چشمگیری در سرقت جلسه مشاهده کرده و برنامه دارد DBSC را به طیف گسترده‌تری از دستگاه‌ها و محیط‌های سازمانی گسترش دهد.
کلمات کلیدی : امنیت کروم, سرقت جلسه, کوکی‌های مرورگر, اعتبارنامه‌های جلسه مرتبط با دستگاه, بدافزار سارق اطلاعات, ماژول پلتفرم مورد اعتماد
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.