Veröffentlicht von: Ben Ackerman vom Chrome-Team, Daniel Rubery vom Chrome-Team und Guillaume Ehinger vom Google-Team für Kontosicherheit.
Eine neue Ära der Sicherheit: Die Einführung des DBSC
Die Version 146 von Chrome bedeutet einen Durchbruch für Windows-Nutzer, während die Unterstützung für macOS bereits in Vorbereitung ist. Das DBSC-Projekt hebt den Kampf gegen Session-Stealing auf eine neue Ebene. Dieses Problem tritt häufig auf, wenn ein Nutzer unbemerkt eine Schadsoftware herunterlädt, die vorhandene Session-Cookies aus dem Browser stiehlt. Auf diese Weise können Angreifer sich unbefugten Zugriff verschaffen, was eine ernsthafte Gefahr für die Nutzer darstellt.
Das Wesentliche der DBSC-Technologie
DBSC bindet Authentifizierungssitzungen kryptografisch an ein bestimmtes Gerät und nutzt dabei die Vorteile der Technologien „Trusted Platform Module“ (TPM) und „Secure Enclave“. Dieser neue Ansatz macht es Angreifern unmöglich, erbeutete Cookies zu nutzen, da diese innerhalb kurzer Zeit ablaufen. Der Verschlüsselungsprozess läuft im Hintergrund ab und erleichtert Webanwendungen die Verwendung von Standard-Cookies.
Auf Datenschutz ausgelegt
Die Architektur des DBSC legt besonderen Wert auf den Datenschutz der Nutzer und verhindert so, dass Aktivitäten zwischen verschiedenen Sitzungen oder Websites miteinander verglichen werden können. Das Protokoll minimiert das Risiko, dass Gerätekennungen nach außen dringen, und gewährleistet so die Sicherheit der Sitzungen sowie den Schutz der Privatsphäre der Nutzer.
Integration und zukünftige Entwicklungen
DBSC wurde mit Unterstützung des W3C und der Web Application Security Working Group als offener Webstandard konzipiert. Die Zusammenarbeit mit Branchenakteuren und die Bereitstellung von Testversionen stellen sicher, dass das Protokoll den Anforderungen der Internet-Community effektiv gerecht wird. Ziel zukünftiger Entwicklungen ist es, die Unterstützung für Unternehmensumgebungen zu verbessern, eine einheitliche Identität zu gewährleisten und eine breitere Geräteunterstützung einzuführen.
Kontakt und weitere Informationen
Für Webentwickler steht ein Entwicklerhandbuch zur Verfügung, in dem die Schritte zur Implementierung von DBSC detailliert beschrieben werden. Die Spezifikationen und weitere technische Informationen sind auf dem offiziellen GitHub-Repository verfügbar. Falls Sie Fehler finden oder Funktionen vorschlagen möchten, nutzen Sie bitte die Seite „Probleme“, um diese zu melden.
DigiTrail Strategische Perspektive
DigiTrail Strategische Perspektive
A Ungarische Unternehmen Für sie sind technische Schulden keine versteckten Kosten mehr, sondern ein Betriebsrisiko. Infrastrukturen, die den Schwellenwert für die Reaktionszeit von weniger als 2 Sekunden nicht einhalten, werden von den GEO-Algorithmen (Generative Eye-Opening) systematisch nachrangig behandelt.
Quelle: security.googleblog.com. Strategische Aufbereitung und geografische Optimierung durch Digiösvény.