Ars Technicaby Dan Goodin
Original published:

Chrome adopts what may be the best protection yet against account takeovers

Google Chromeがアカウント乗っ取り対策としてデバイス固有のセッション資格証明を採用し、セッションハイジャックを防ぐ強化機能を実装した。

Key points

  • •特定のデバイスに紐付いたセッション情報を使用することで、Cookie盗難などの攻撃を効果的にブロック
  • •増加するアカウント乗っ取り事件に対して、ブラウザレベルでの保護機能を大幅に向上させた
  • •ユーザーの再認証を不要としつつ、セキュリティレベルを高めるバランスの取れたアプローチである
See more