بيانات اعتماد جلسة جوجل المرتبطة بالجهاز: هل هي نهاية اختطاف الجلسات؟
2025-08-28
لطالما شكّل اختطاف الجلسات تهديدًا كبيرًا لأمن الإنترنت. إن إدارة الجلسات التقليدية القائمة على ملفات تعريف الارتباط عرضة للخطر، مما يترك الأنظمة عرضة للهجمات. لمكافحة ذلك، طرحت جوجل بيانات اعتماد جلسة مرتبطة بالجهاز (DBSC)، مستخدمةً التشفير بالمفتاح العام. تولد DBSC زوجًا من المفاتيح لكل جلسة، ويتم تخزينه بأمان على الجهاز (مثلًا، باستخدام TPM على نظام التشغيل Windows). هذا يجعل مُعرّفات الجلسات عديمة الفائدة على الأجهزة الأخرى، مما يمنع اختطاف الجلسات بفعالية. وهي حاليًا في مرحلة تجريبية لنظام جوجل وركسبيس على متصفح كروم (ويندوز)، وقد يؤدي اعتمادها على نطاق واسع من قِبل موردي المتصفحات الآخرين إلى جعل اختطاف الجلسات من الماضي البعيد أخيرًا.
اقرأ المزيد