Google kompaniyasining Chrome brauzerida foydalanuvchilarning hisoblarini himoya qilishga qaratilgan yangi xususiyat qo'shildi. Bu xususiyat device-bound session credentials (DBSCs) deb ataladi va foydalanuvchilarning hisoblarini himoya qilishda katta rol o'ynaydi.
DBSCs nima?
DBSCs - bu brauzerda saqlanadigan maxsus kalitdir, u foydalanuvchi hisobiga kirishni tasdiqlaydi. Bu kalit Trusted Platform Module (TPM) yoki secure enclave deb ataladigan maxsus xotirada saqlanadi. Windows mashinalarida bu xotira TPM, macOS va iOS da secure enclave deb ataladi.
Session cookie o'g'irlashdan himoya
DBSCs foydalanuvchilarning session cookie larini o'g'irlashdan himoya qiladi. Session cookie - bu veb-saytlar tomonidan brauzerda saqlanadigan maxsus belgi, u foydalanuvchining hisobiga kirishini tasdiqlaydi.
Session cookie o'g'irlash xavfi 2FA, passkey va boshqa xavfsizlik choralarining tarqalishi bilan ortib bormoqda. Hujumchilar endi foydalanuvchilarning hisoblariga kirish uchun session cookie larni o'g'irlashga harakat qilmoqdalar.
Chrome himoyasi
Chrome brauzerida DBSCs xususiyati qo'shildi, bu foydalanuvchilarning hisoblarini himoya qilishga yordam beradi. Bu xususiyat Windows va macOS operatsion sistemalarida ishlaydi.