Google Melawan Pencurian Cookie dengan Fitur DBSC Baru

Peningkatan Keamanan Utama Diluncurkan

Google telah meluncurkan Device Bound Session Credentials (DBSC) untuk Chrome di Windows guna memerangi pencurian cookie sesi. Fitur keamanan baru ini secara kriptografis mengaitkan sesi pengguna dengan perangkat spesifik mereka, sehingga mempersulit penyerang untuk membajak akun meskipun ada malware.

Gambaran Umum Ancaman Keamanan Siber

Pencurian sesi, di mana malware seperti LummaC2 mengekstrak cookie browser untuk mengakses akun tanpa kata sandi, merupakan risiko keamanan siber yang persisten. DBSC Google mengatasi hal ini dengan menggunakan modul keamanan perangkat keras seperti Trusted Platform Module di Windows untuk membuat kunci kriptografis yang tidak dapat diekspor, secara efektif mengunci sesi autentikasi ke satu mesin.

Implikasi Industri dan Pasar

Pengembangan ini meningkatkan standar keamanan pengguna dan dapat menetapkan standar baru untuk autentikasi web. Dengan menjadikan DBSC sebagai standar web terbuka dalam kemitraan dengan Microsoft, Google mendorong adopsi yang luas. Platform identitas seperti Okta telah berpartisipasi dalam uji coba, menandakan pergeseran di seluruh industri menuju protokol keamanan yang lebih kuat dan didukung perangkat keras.

Ringkasan dan Prospek Masa Depan

Peluncuran DBSC merupakan langkah signifikan dalam mengurangi pengambilalihan akun. Dengan rencana untuk memperluas dukungan ke macOS dan perangkat lain, inisiatif ini siap untuk memperkuat keamanan ekosistem web secara keseluruhan. Pasar akan memantau efektivitasnya terhadap ancaman yang berkembang dan kecepatan integrasi platform yang lebih luas.

FAQ

T: Apa itu Device Bound Session Credentials (DBSC)?
J: Ini adalah fitur keamanan yang mengikat sesi autentikasi pengguna ke perangkat tertentu menggunakan kriptografi yang didukung perangkat keras untuk mencegah pencurian cookie.

T: Platform mana saja yang mendukung DBSC saat ini?
J: DBSC saat ini tersedia untuk pengguna Chrome di Windows, dengan dukungan untuk macOS direncanakan akan dirilis di masa mendatang.

Sumber: Investing.com