Google is begonnen met de brede uitrol van een nieuwe beveiligingsfunctie in Chrome die inlogsessies koppelt aan de hardware van een apparaat, een verandering die belangrijk is voor iedereen met crypto-wallets.
Belangrijkste punten:
- Google heeft Device Bound Session Credentials uitgebracht, die browsersessiecookies vergrendelen aan de beveiligingschip van een computer.
- De bescherming blokkeert een veelvoorkomende aanval waarbij dieven tweefactorauthenticatie (2FA) omzeilen door cookies te stelen.
- Cryptogebruikers lopen extra risico, omdat infostealer‑malware routinematig wallets en beurssessies als doelwit neemt.
Hoe Chrome nu inlogcookies beschermt
Rapporten deze week detailed de brede uitrol van Device Bound Session Credentials, bekend als DBSC, na maanden testen in Chromium‑browsers.
De tool bereikt nu de meeste gebruikers, van Workspace- en Enterprise‑accounts tot persoonlijke accounts. Elke login wordt gekoppeld aan een cryptografische sleutel die het apparaat nooit verlaat.
Een sessiecookie werkt als een polsbandje bij een evenement met tickets: het laat een site een login onthouden zonder bij elk bezoek om een wachtwoord of tweefactorcode te vragen.
Dieven zijn dol op deze bestanden, omdat een gestolen cookie die tweede beveiligingslaag volledig kan bypassen, en de tokens vaak op darkweb‑markten worden verkocht. DBSC slaat de sleutel op in een Windows Trusted Platform Module of een Mac Secure Enclave en dwingt de browser vervolgens om het bezit ervan te bewijzen voordat een cookie wordt ververst.
Het resultaat is een cookie die waardeloos wordt op een andere machine.
Ook lezen: Kalshi Wins CFTC Approval For First U.S. Bitcoin Perpetual Futures
Waarom cryptohandelaren dit belangrijk moeten vinden
Voor cryptogebruikers kan een gekaapte sessie leiden tot leeggetrokken tegoeden in plaats van slechts een gehackte inbox. Informatie‑steelende malware verzamelt nu browserscookies, opgeslagen wachtwoorden en wallet‑bestanden in één keer en stuurt die naar een externe server.
Eén analyse found dat het stelen van inloggegevens in ongeveer een derde van de vorig jaar onderzochte inbraken voorkwam, een teken hoe alledaags deze tactiek is geworden.
De handel is bovendien industrieel geworden: onderzoekers flagging een abonnements‑stealer genaamd Storm, die minder dan 1.000 dollar per maand kost en wallets aanvalt via browserextensies en desktopapps.
Andere varianten watch sessies die gekoppeld zijn aan Binance, Coinbase, MetaMask en Trust Wallet, en stelen vervolgens de cookie om zonder wachtwoord een account binnen te komen.
De lange weg van DBSC naar gebruikers
Google unveiled DBSC voor het eerst in 2024 en bracht het daarna via een publieke bèta naar een algemene release in Chrome 146 en hoger voor Windows, met versie 148 en hoger voor Mac.
Het bedrijf enabled de functie standaard voor Workspace‑accounts, waar beheerders deze niet kunnen uitschakelen. Voor handelaren die de hele dag beurspagina’s en wallet‑extensies open laten staan, sluit de update stilletjes een van de simpelste routes naar hun geld af.
Lees hierna: Dogecoin Reserves Edge Up To 28B As Whale Support Stays Weak