गूगल नई डीबीएससी सुविधा के साथ कुकी चोरी से मुकाबला कर रहा है।

प्रमुख सुरक्षा संवर्धन का अनावरण

Google ने सेशन कुकी चोरी से निपटने के लिए Windows पर Chrome के लिए डिवाइस बाउंड सेशन क्रेडेंशियल (DBSC) लॉन्च किया है। यह नई सुरक्षा सुविधा उपयोगकर्ता सत्रों को उनके विशिष्ट डिवाइस से क्रिप्टोग्राफिक रूप से जोड़ती है, जिससे हमलावरों के लिए खातों को हाईजैक करना काफी मुश्किल हो जाता है, भले ही मैलवेयर मौजूद हो।

साइबर सुरक्षा खतरे का अवलोकन

सेशन चोरी, जहाँ LummaC2 जैसे मैलवेयर पासवर्ड के बिना खातों तक पहुँचने के लिए ब्राउज़र कुकीज़ निकालते हैं, एक लगातार साइबर सुरक्षा जोखिम है। Google का DBSC Windows पर विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल जैसे हार्डवेयर सुरक्षा मॉड्यूल का उपयोग करके गैर-निर्यात योग्य क्रिप्टोग्राफिक कुंजियाँ बनाकर इस समस्या का समाधान करता है, जिससे प्रमाणीकरण सत्र प्रभावी रूप से एक ही मशीन से लॉक हो जाते हैं।

उद्योग और बाजार के निहितार्थ

यह विकास उपयोगकर्ता सुरक्षा के लिए मानक को बढ़ाता है और वेब प्रमाणीकरण के लिए एक नया मानक स्थापित कर सकता है। Microsoft के साथ साझेदारी में DBSC को एक खुला वेब मानक बनाकर, Google व्यापक अपनाने को प्रोत्साहित करता है। Okta जैसे पहचान प्लेटफार्मों ने पहले ही परीक्षणों में भाग लिया है, जो अधिक मजबूत, हार्डवेयर-समर्थित सुरक्षा प्रोटोकॉल की ओर उद्योग-व्यापी बदलाव का संकेत देता है।

सारांश और भविष्य की संभावनाएं

DBSC का रोलआउट खाता अधिग्रहण को कम करने में एक महत्वपूर्ण कदम है। macOS और अन्य उपकरणों के लिए समर्थन का विस्तार करने की योजनाओं के साथ, यह पहल वेब पारिस्थितिकी तंत्र की समग्र सुरक्षा को मजबूत करने के लिए तैयार है। बाजार विकसित हो रहे खतरों और व्यापक प्लेटफ़ॉर्म एकीकरण की गति के खिलाफ इसकी प्रभावशीलता की निगरानी करेगा।

अक्सर पूछे जाने वाले प्रश्न

प्र: डिवाइस बाउंड सेशन क्रेडेंशियल (DBSC) क्या है?
उ: यह एक सुरक्षा सुविधा है जो कुकी चोरी को रोकने के लिए हार्डवेयर-समर्थित क्रिप्टोग्राफी का उपयोग करके उपयोगकर्ता के प्रमाणीकरण सत्र को एक विशिष्ट डिवाइस से जोड़ती है।

प्र: कौन से प्लेटफ़ॉर्म अब DBSC का समर्थन करते हैं?
उ: DBSC वर्तमान में Windows पर Chrome उपयोगकर्ताओं के लिए उपलब्ध है, जिसमें macOS के लिए समर्थन भविष्य की रिलीज़ के लिए योजनाबद्ध है।

स्रोत: Investing.com