Chrome zavádí revoluci v ochraně proti hackerům: Nová funkce vázaná na zařízení

Google Chrome přichází s inovativní ochranou proti neoprávněnému přístupu na účty. Nová technologie session credentialů vázaných na konkrétní zařízení výrazně ztěžuje úkradení účtů i při úniku hesla.

Bezpečnost online účtů se dostává na zcela novou úroveň. Vývoj v bezpečnosti webových prohlížečů se neustále zrychluje, a tentokrát Google přichází s řešením, které může zásadně změnit jak se brání proti jednomu z nejčastějších typů kybernetických útoků – převzetí účtů prostřednictvím odcizených přihlašovacích údajů.

Nová funkce v prohlížeči Chrome funguje na principu tzv. device-bound session credentials, neboli přihlašovacích údajů vázaných na konkrétní zařízení. Když si uživatel přihlásí do svého Google účtu, prohlížeč vytvoří speciální klíč, který je úzce spjat s konkrétním počítačem nebo mobilem. Tyto údaje se následně udržují pouze na daném zařízení a nejsou odesílány k serveru v běžné podobě. To znamená, že i když by hacker získal session token (pokud by třeba prokázal heslo), nemůže jej běžně používat z jiného zařízení.

Prakticky řečeno, i kdyby se útočníkovi podařilo získat heslo nebo session token prostřednictvím phishingu, malwaru nebo úniku dat, stále by se nemohl přihlásit do účtu z vlastního počítače. Systém by automaticky poznal, že pokus o přístup pochází z neznámého zařízení, a vyžádal by si dodatečné ověření. Jedná se o elegantní řešení, které bezpečnostní komunita dlouhodobě požaduje.

Tato ochrana je obzvlášť důležitá právě v současnosti, kdy se kybernetické útoky zaměřující se na stání účtů staly jedním z nejčastějších typů bezpečnostních hrozeb. Hezkery si uvědomili, že přímý přístup k účtu je často cennější než samotné heslo, protože umožňuje weitou škálu zneužití – od krádež osobních údajů až po finanční podvody. Chrome se tak řadí mezi přední prohlížeče, které nabízejí aktivní ochranu proti tomuto trendu.

Novinkou je také fakt, že toto řešení funguje na úrovni prohlížeče a je relativně transparentní pro koncového uživatele. Není potřeba složitá nastavování nebo speciální software – ochranu zajišťuje sám Chrome automaticky. Google postupně nasazuje tuto funkcionalitu všem svým uživatelům a v budoucnu ji plánuje rozšířit i na další platformy.

Zdroj: Ars Technica

Rubrika: AI & Technologie