Chromeは、ハードウェアベースの暗号鍵を使用して、盗まれたブラウザCookieの使用を困難にしている。この機能は「デバイスに紐付いたセッション認証情報」と呼ばれるシステムで、認証済みのWebセッションをユーザーがログインしたデバイスに紐付ける。この変更は、アカウント乗っ取りの手法の一つを対象としている。パスワードや二要素認証を入力せずにアカウントにアクセスするために使用されるブラウザセッションCookieは、この機能によりより安全になる。

このシステムは、Chromeがセッション確立時に生成し、保護されたハードウェアに保存する秘密鍵に基づいている。Windowsではこのハードウェアは信頼されたプラットフォームモジュール（TPM）、Appleデバイスではセキュアエンクレーブと呼ばれる。秘密鍵は、このハードウェア内でオペレーティングシステムやブラウザにさらされることなく保持される。このシステムをサポートするWebサイトは、対応する公開鍵を保持している。Chromeがセッションを維持または更新する必要がある場合、サイトはブラウザに秘密鍵でチャレンジに署名するよう要求できる。盗まれたCookieだけでは不十分で、攻撃者は有効な応答を生成するために保護された鍵にアクセスする必要がある。

現在、この機能は限定的にリリースされている。ChromeのWindows用147バージョンとmacOS用150バージョン。