Authentication-challenge

LONDON (IT BOLTWISE) – Chrome erweitert die Browser-Sicherheit mit device-bound session credentials (DBSCs). Die Funktion bindet Sitzungs-Token an kryptografische Schlüssel, die in hardware-geschützten Bereichen des Geräts verbleiben. Damit wird das reine Kopieren von Session-Cookies deutlich weniger wirksam, weil Angreifer DBSC-Challenges nicht ohne den privaten Schlüssel beantworten können. Für Windows und macOS sind die ersten Varianten […]