Sur Mac, Google renforce Chrome contre le vol de cookie de session

Google renforce la sécurité des sessions de navigation sur macOS grâce au dispositif Device Bound Session Credentials (DBSC).

• Le DBSC associe chaque session à une clé unique générée dans le Secure Enclave du Mac, rendant la session « liée à l’appareil ».
• Un cookie de session volé ne peut plus être exploité sur un autre dispositif : il devient invalide dès qu’il quitte le Mac d’origine.
• Cette mesure vise à protéger les utilisateurs contre le détournement de sessions par des logiciels malveillants, en limitant l’impact d’un vol de cookies.