Credenciales de sesión vinculadas a dispositivos de Google: ¿El fin del secuestro de sesiones?
El secuestro de sesiones ha sido durante mucho tiempo una gran amenaza para la seguridad en línea. La gestión de sesiones tradicional basada en cookies es vulnerable, dejando los sistemas abiertos a ataques. Para combatir esto, Google ha introducido las Credenciales de Sesión Vinculadas a Dispositivos (DBSC), utilizando criptografía de clave pública. DBSC genera un par de claves para cada sesión, almacenadas de forma segura en el dispositivo (por ejemplo, usando TPM en Windows). Esto hace que los identificadores de sesión sean inútiles en otros dispositivos, evitando eficazmente el secuestro. Actualmente en versión beta para usuarios de Chrome de Google Workspace (Windows), la adopción generalizada por otros proveedores de navegadores podría finalmente hacer que el secuestro de sesiones sea una reliquia del pasado.
Leer más