Chrome 135 introduce credenciales de sesión vinculadas al dispositivo para mejorar la seguridad web

Chrome 135 presenta las Credenciales de Sesión Vinculadas al Dispositivo (DBSC), una nueva función diseñada para mejorar la seguridad de las aplicaciones web. DBSC protege las sesiones de usuario del robo de cookies y el secuestro de sesión mediante la generación de un par de claves vinculado al dispositivo. Incluso si se roban las cookies, los atacantes no pueden acceder a las cuentas desde otros dispositivos. Al aprovechar el almacenamiento respaldado por hardware, como el TPM, y actualizar periódicamente las cookies de corta duración, DBSC mejora significativamente la seguridad sin afectar la experiencia del usuario. Los desarrolladores pueden integrar y probar esta función mediante encabezados HTTP.