Chrome 135 introduit des informations d'identification de session liées à l'appareil pour une sécurité Web améliorée

Chrome 135 introduit les informations d'identification de session liées à l'appareil (DBSC), une nouvelle fonctionnalité conçue pour renforcer la sécurité des applications Web. DBSC protège les sessions utilisateur contre le vol de cookies et le piratage de session en générant une paire de clés liée à l'appareil. Même si les cookies sont volés, les attaquants ne peuvent pas accéder aux comptes depuis d'autres appareils. En tirant parti du stockage sécurisé matériel tel que le TPM et en actualisant régulièrement les cookies de courte durée, DBSC améliore considérablement la sécurité sans affecter l'expérience utilisateur. Les développeurs peuvent intégrer et tester cette fonctionnalité via des en-têtes HTTP.