Google Chrome lança DBSC, uma nova camada de segurança para proteger suas contas contra roubo via cookies.
O Google Chrome acaba de introduzir uma novidade importante para a segurança dos seus usuários. Trata-se do Device Bound Session Credentials (DBSC), um recurso que visa proteger suas contas online contra o roubo de dados através de cookies de sessão.
Esses cookies são essenciais para manter você logado em sites, mas também podem ser um ponto fraco explorado por cibercriminosos. Com o DBSC, o Google busca mitigar esse risco, adicionando uma proteção robusta diretamente no navegador.
A nova funcionalidade já está disponível para usuários de Windows e Mac, prometendo tornar o acesso indevido a contas muito mais difícil. Conforme divulgado pelo Google, o DBSC utiliza a criptografia vinculada ao dispositivo para garantir que apenas o seu computador possa autenticar suas sessões.
O que é o DBSC e como ele funciona para proteger suas contas?
O Device Bound Session Credentials (DBSC), ou Credenciais de Sessão Vinculadas ao Dispositivo, funciona criando um par de chaves criptográficas exclusivo no momento em que você faz login em um site compatível. Uma dessas chaves, a privada, é armazenada de forma segura em um chip de hardware do seu computador.
Em PCs com Windows, essa chave é guardada no chip TPM (Trusted Platform Module), enquanto em Macs, ela é protegida pelo Secure Enclave. Essa vinculação física é a grande inovação, pois impede que um cookie de sessão roubado, mesmo que seja copiado para outro dispositivo, seja utilizado para acessar sua conta.
Isso acontece porque, ao tentar acessar um site, o servidor verifica o cookie e envia um desafio de autenticação. A resposta a esse desafio só pode ser gerada pela chave privada armazenada no seu hardware. Se o invasor não tiver acesso a esse chip específico, a autenticação falha e o acesso é negado, garantindo a segurança da sua conta.
A segurança do DBSC é inquebrável?
Embora a arquitetura do DBSC seja projetada para ser extremamente segura, o Google reconhece que a violação de chips de segurança como o TPM e o Secure Enclave, embora muito difícil, não é impossível. No entanto, esses chips são desenvolvidos com tecnologias de ponta para serem resistentes a ataques, tornando o risco de captura da chave criptográfica extremamente baixo.
A chave pública, por sua vez, fica armazenada nos servidores web, permitindo a verificação do desafio de autenticação. Essa combinação de hardware seguro e criptografia forte forma uma barreira significativa contra o roubo de contas através da exploração de cookies de sessão.
Disponibilidade do DBSC no Google Chrome
A proteção DBSC já está ativa no Google Chrome para as versões mais recentes. Para usuários de Windows, é necessário ter o Chrome 146 ou superior instalado. O Chrome para Mac também já suporta essa nova camada de segurança.
Ainda não há uma confirmação oficial sobre a disponibilidade do DBSC para o sistema operacional Linux. Embora existam implementações em fase de testes no código do Chromium para Linux, a funcionalidade ainda não foi liberada para uso geral na plataforma.
Essa novidade reforça o compromisso do Google em aprimorar a segurança online dos seus usuários, utilizando tecnologias avançadas para proteger suas informações e contas contra ameaças cibernéticas cada vez mais sofisticadas.