Google Rolls Out Cookie Theft Protections in Chrome - SecurityWeekGoogle Chrome 146 で新しいセッション保護機能「Device Bound Session Credentials」がWindows/macOSで登場した。

• Google Chrome 146 で新しいセッション保護機能「Device Bound Session Credentials」がWindows/macOSで登場した。
• この機能はハードウェアバックエンドの鍵ペアで認証セッションを結び、盗まれたคุーキーは使えなくなる仕組みである。
• W3C オープン標準を基盤としながら、クロスサイトトラッキング防止や暗号化負荷の分散も実現している。

盗んだ認証คุーキーによるアカウント侵入防止に画期的なハードウェア依存アプローチを採用し、ブラウザのセキュリティ基準を再定義した。