Chrome 将通过新的网络标准打击 Cookie 劫持问题

Chrome将通过新的网络标准打击Cookie劫持问题当前大量恶意软件正通过窃取浏览器Cookie来劫持登录会话获取网络帐户访问权限，针对该问题谷歌Chrome团队正在提议使用“设备绑定会话凭证()”来应对这种情况。方法是“将身份认证会话绑定到设备上”，并使用设备本地的公私钥配对的方式”来对抗cookie劫持。通过使用受信平台模块(TPM)或基于软件的方案将私钥存储在操作系统中，从而使得私钥更难被导出。在用户隐私方面，“每个会话都由唯一的密钥支持，并且DBSC不允许站点将同一设备上不同会话的密钥关联起来。”DBSC项目的目标是成为“开放网络标准”，目前已经在ChromeBeta中针对一些谷歌帐户进行了测试，谷歌计划在今年年底前开展更大规模的试行。——，

Chrome 将针对 cookie 劫持问题推出新标准

Chrome将针对cookie劫持问题推出新标准9to5Google报道称，GoogleChrome团队近期提出了一项针对浏览器cookie劫持问题的DBSC标准提议，该标准全名DeviceBoundSessionCredentials，旨在避免存储用户凭据信息的cookie文件被恶意盗用的问题。具体而言，DBSC标准将cookie文件存储的用户凭据与用户的实际设备绑定，借助受信平台模块或其他软件方案来本地存储私钥，然后通过公私钥配对的方式来验证设备身份。DBSC已经在ChromeBeta渠道的部分用户中进行了测试，Google计划在2024年年底前开展更大规模的试行。线索：@ZaiHuabot投稿：@TNSubmbot频道：@TestFlightCN