Chrome、アカウント乗っ取り攻撃に対する最強の防御を実装

Google Chromeは、2段階認証などの対策が広まる中で増加するアカウント乗っ取り攻撃に対抗するため、新機能「デバイスバインドセッション資格情報（DBSC）」を有効化した。この機能は、セッションCookieの盗難を防ぐため、デバイスのシリコンベースのセキュリティモジュールに一意の暗号化キーを保存する。WindowsではTPM、macOSとiOSではSecure Enclaveと呼ばれるこのモジュールが、セッションCookieの安全性を確保する。

DBSCは、セッションCookieの盗難を防ぐため、デバイスのシリコンベースのセキュリティモジュールに一意の暗号化キーを保存する。WindowsではTPM、macOSとiOSではSecure Enclaveと呼ばれるこのモジュールが、セッションCookieの安全性を確保する。この機能は、2段階認証などの対策が広まる中で増加するアカウント乗っ取り攻撃に対抗する解決策を提供する。

DBSCは、セッションCookieの盗難を防ぐため、デバイスのシリコンベースのセキュリティモジュールに一意の暗号化キーを保存する。WindowsではTPM、macOSとiOSではSecure Enclaveと呼ばれるこのモジュールが、セッションCookieの安全性を確保する。この機能は、2段階認証などの対策が広まる中で増加するアカウント乗っ取り攻撃に対抗する解決策を提供する。