Разработчики браузера Google Chrome представили новую функцию безопасности, призванную предотвратить кражу файлов cookie — небольших фрагментов данных, которые сайты используют для сохранения сеанса входа пользователя и настроек. Технология направлена на борьбу с киберпреступниками, которые перехватывают эти данные, чтобы выдавать себя за владельца аккаунта на своих устройствах.
Как работает защита от кражи данных
Новая функция получила название Device Bound Session Credentials (DBSC). Она привязывает сеанс работы в браузере и файлы cookie к аппаратному обеспечению компьютера. Теперь для аутентификации используется встроенный чип безопасности устройства:
- На большинстве компьютеров под управлением Windows используется модуль доверенной платформы (TPM).
- На компьютерах Mac используется система защиты Secure Enclave.
Благодаря этой интеграции, даже если злоумышленникам удастся похитить файл cookie с помощью вредоносного программного обеспечения, воспользоваться им на другом устройстве будет невозможно. Данные становятся неразрывно связанными с конкретным физическим компьютером, на котором была выполнена авторизация.
Доступность функции для пользователей
Инструмент DBSC изначально разрабатывался для защиты пользователей Google Workspace и корпоративных сетей, однако теперь он стал доступен всем владельцам личных аккаунтов Google*. Функция активируется автоматически, поэтому пользователям не требуется изменять настройки браузера вручную.
Для корректной работы защиты необходимо убедиться, что установлена актуальная версия обозревателя:
- Для пользователей Windows требуется версия Chrome 146 или выше.
- Для пользователей macOS требуется версия Chrome 148 или выше.
Проверить наличие обновлений можно в меню настроек браузера: необходимо выбрать раздел Справка, а затем пункт О браузере Google Chrome. Программа автоматически загрузит последнюю версию, после чего потребуется перезапуск для применения изменений.
* — деятельность компании Google запрещена на территории РФ
