Google kondigt nieuwe maatregel aan tegen cookiediefstal

Google gaat Chrome gebruikers tegen cookiediefstal beschermen. Volgens Google raken veel internetgebruikers besmet met malware die sessiecookies van het systeem steelt.

Als oplossing heeft Google nu 'Device Bound Session Credentials' (DBSC) bedacht. DBSC koppelt de ingelogde sessie van de gebruiker aan het onderliggende apparaat. Een aanvaller kan dan nog steeds cookies stelen, maar ze niet op zijn eigen systeem gebruiken omdat ze alleen op het betreffende apparaat van de gebruiker werken.

Verder claimt het techbedrijf dat DBSC geen betekenisvolle informatie over het apparaat lekt. De enige informatie die naar de server wordt gestuurd is de per-sessie public key.