Credenciais de Sessão Vinculadas a Dispositivos no Chrome 135: Segurança Aprimorada na Web
2025-05-02

O Chrome 135 apresenta as Credenciais de Sessão Vinculadas a Dispositivos (DBSC), um novo recurso projetado para aumentar a segurança de aplicativos web. O DBSC protege as sessões de usuários contra roubo de cookies e sequestro de sessão gerando um par de chaves vinculado ao dispositivo. Mesmo que os cookies sejam roubados, os atacantes não podem acessar as contas de outros dispositivos. Aproveitando o armazenamento com suporte de hardware, como o TPM, e atualizando regularmente cookies de curta duração, o DBSC aprimora significativamente a segurança sem afetar a experiência do usuário. Desenvolvedores podem integrar e testar esse recurso por meio de cabeçalhos HTTP.
Tecnologia
Vinculação a Dispositivo