03. apr. 2024, 15:16Redaksjonen
Google vil bekjempe cookie-tyverier med teknologi
Google er i ferd med å utvikle en potensiell webstandard som kan bidra til å redusere problemet med cookie-tyverier. Løsningen kalles for Device Bound Session Credentials (DBSC) og innebærer at nettleserens cookies (informasjonskapsler) bindes kryptografisk til brukerens enhet. Cookies kan blant annet brukes til å bekrefte en innlogget økt hos et nettsted. Dersom en slik cookie stjeles, for eksempel ved hjelp av skadevare, kan uvedkommende bruke cookien til å omgå alle autentiseringsfaktorer og få tilgang til brukerens konto.
Ved å binde cookiene til en kryptografisk nøkkel, vil ikke cookiene ha noen verdi andre steder enn på brukerens enhet. Google planlegger å tilby støtte for DBSC i en kommende versjon av Chrome.