Chrome को डिवाइस-लिंक्ड सत्र क्रेडेंशियल के साथ नई खाता चोरी सुरक्षा प्राप्त होती है
Google द्वारा विकसित क्रोम ब्राउज़र में नई कार्यक्षमता शामिल की गई है जो खाता अधिग्रहण की रोकथाम में उल्लेखनीय सुधार करने में सक्षम है। इस प्रकार की ऑनलाइन धोखाधड़ी तेज हो गई है, यहां तक कि उपयोगकर्ताओं द्वारा दो-कारक प्रमाणीकरण और अन्य अधिक मजबूत पासवर्ड जैसे तरीकों को अपनाने में भी वृद्धि हुई है। उपयोगकर्ता सुरक्षा को मजबूत करने के उद्देश्य से यह उपाय 11 अगस्त, 2026 को लागू किया गया था।
डिवाइस-बाउंड सेशन क्रेडेंशियल्स (डीबीएससी) कहा जाने वाला यह नया फीचर एक अद्वितीय एन्क्रिप्शन कुंजी संग्रहीत करके काम करता है। यह ब्राउज़र चलाने वाले डिवाइस पर पहले से मौजूद सुरक्षा परत में रहता है। विंडोज़ सिस्टम पर, इस तकनीक को ट्रस्टेड प्लेटफ़ॉर्म मॉड्यूल (टीपीएम) के रूप में जाना जाता है, जबकि मैकओएस और आईओएस उपकरणों पर, पदनाम सुरक्षित एन्क्लेव है। अन्य प्लेटफ़ॉर्म पर इस परत के लिए अलग-अलग शर्तें हैं। विंडोज़ और मैकओएस के लिए क्रोम के नवीनतम संस्करण पहले से ही इस कुंजी को सुरक्षित रूप से उत्पन्न और संग्रहीत करने के लिए सुसज्जित हैं।
इसी विषय पर: PlayStation PS5 नेटवर्क पर खाता चोरी को रोकने के लिए सुरक्षा रणनीतिकारों की तलाश कर रही है
डिवाइस-बाउंड सत्र क्रेडेंशियल चोरी के विरुद्ध कैसे काम करते हैं
डीबीएससी सत्र कुकी चोरी के खिलाफ एक बाधा के रूप में कार्य करता है। ये कुकीज़ वर्णों के अद्वितीय अनुक्रम हैं जिन्हें इंटरनेट पोर्टल उपयोगकर्ताओं के ब्राउज़र में संग्रहीत करते हैं। उनका मुख्य कार्य उन प्लेटफार्मों पर नेविगेशन को तेज़ करना है जिन्हें निरंतर प्रमाणीकरण की आवश्यकता होती है। प्रत्येक नए पृष्ठ तक पहुंच के साथ क्रेडेंशियल का अनुरोध करने के बजाय, सर्वर केवल सत्र कुकी के माध्यम से पिछले लॉगिन को पहचानता है।
और जानें: नया Google Chrome फ़ंक्शन ब्राउज़र बंद किए बिना सुरक्षा पैकेज इंस्टॉल करता है
सत्र कुकीज़ चुराने की रणनीति अधिक प्रचलित हो गई है क्योंकि दो-कारक प्रमाणीकरण (2FA) और पासकी जैसी सुरक्षा विधियों ने लोकप्रियता हासिल कर ली है। ये नवाचार सत्यापन की परतें जोड़ते हैं, जो प्रतिबंधित पृष्ठों तक पहुंच की अनुमति देने के लिए एकल पासवर्ड से आगे जाते हैं। परिणामस्वरूप, फ़िशिंग हमलों और समझौता खातों के अन्य पुराने तरीकों ने उनकी प्रभावशीलता को कम कर दिया है।
इन नए बचावों को चकमा देने के लिए, आभासी अपराधियों ने जानकारी चुराने और “बीच में विरोधी” (एआईएम) के रूप में जाने जाने वाले हमलों को अंजाम देने के लिए दुर्भावनापूर्ण सॉफ़्टवेयर का अधिक बार उपयोग करना शुरू कर दिया। दोनों रणनीतियाँ सत्र कुकीज़ को बायपास करने पर निर्भर करती हैं। एक बार जब उनके हाथ में कुकीज़ आ जाती हैं, तो हमलावर उन्हें अपने ब्राउज़र में डाल देते हैं, इस प्रकार वास्तविक उपयोगकर्ता के समान पहुंच प्राप्त कर लेते हैं, भले ही सीमित अवधि के लिए।
इस विषय पर और: Google ब्राउज़र को ऐसा सिस्टम प्राप्त होगा जो टैब बंद किए बिना सुरक्षा सुधार स्थापित करता है
यह भी देखें
पूर्व सेनानी प्राइसहार्ड कोलोन की एक दशक तक निष्क्रिय अवस्था में रहने के बाद 33 वर्ष की आयु में मृत्यु हो गई
2026 में 11.9 मिलियन अमेरिकी डॉलर मूल्य की वैश्विक नीलामी में 292 हजार अमेरिकी डॉलर मूल्य तक के दुर्लभ ब्राज़ीलियाई सिक्कों पर प्रकाश डाला गया
फॉक्सवैगन ने पार्किंग ब्रेक फेल होने के कारण 150,000 से अधिक वाहनों को वापस मंगाया
डीबीएससी इन कुकीज़ की चोरी के खिलाफ सीधे बचाव का प्रतिनिधित्व करते हैं। जिस क्षण कोई वेबसाइट एक सत्र कुकी सेट करती है, उपयोगकर्ता के ब्राउज़र को सुरक्षा चिप में संग्रहीत क्रिप्टोग्राफ़िक कुंजी का उपयोग करके कुकी का एक हस्ताक्षरित संस्करण प्रसारित करना आवश्यक होता है। टीपीएम या सुरक्षित एन्क्लेव की विशेषताएं इस कुंजी को अलग करने की गारंटी देती हैं, इसे निकालने के किसी भी प्रयास को रोकती हैं। यह प्रक्रिया अधिकतम सुरक्षा के लिए डिज़ाइन की गई है।
रिपोर्ट यूआरआई के शोधकर्ता और संस्थापक स्कॉट हेल्मे ने कहा, “हमलावर डिवाइस की निजी कुंजी चुरा नहीं सकता क्योंकि टीपीएम/सिक्योर एन्क्लेव इसे जारी नहीं करता है। यह मुख्य सुरक्षा है।” उन्होंने बताया कि भले ही हमलावर कुकी चुराने में सफल हो जाए, फिर भी वे डीबीएससी चुनौती का जवाब नहीं दे पाएंगे, क्योंकि निजी कुंजी उपयोगकर्ता के डिवाइस के भीतर पहुंच योग्य और सुरक्षित नहीं है।
पूरी कवरेज: ताज़ा खबरें (HI)
डिवाइस-बाउंड सेशन (डीबीएससी) वर्तमान में केवल विंडोज़ पर क्रोम संस्करण 147 और मैकओएस पर 150 के लिए उपलब्ध हैं। हालाँकि, यह कार्यक्षमता उपयोगकर्ताओं के एक सीमित समूह के लिए ही उपलब्ध है। जाहिर तौर पर, Google सुरक्षा को व्यापक रूप से लागू करने से पहले परीक्षण चरण में है। यह सत्यापित करने के लिए कि टूल सक्रिय है, इन ऑपरेटिंग सिस्टम पर क्रोम उपयोगकर्ता डेवलपर टूल खोल सकते हैं, “एप्लिकेशन” टैब पर नेविगेट कर सकते हैं, और सत्यापित कर सकते हैं कि समर्थित वेबसाइट में लॉग इन करते समय “डिवाइस से जुड़े सत्र” संदेश दिखाई देता है।
और जानें: Google Chrome एक सुरक्षा प्रणाली तैयार करता है जिसमें टैब बंद करने की आवश्यकता नहीं होती है
इस बात पर अभी भी कोई स्पष्टता नहीं है कि क्रोमियम प्लेटफ़ॉर्म पर निर्मित अन्य ब्राउज़र डीबीएससी को कब शामिल करेंगे या करेंगे भी, लेकिन उम्मीद है कि निकट भविष्य में इसे अपना लिया जाएगा।
डीबीएससी प्रमाणीकरण में नवीनतम प्रगति का प्रतिनिधित्व करते हैं, जो साझा रहस्यों पर निर्भरता को खत्म करने की मांग करते हैं, जो ऐतिहासिक रूप से चोरी के प्रति संवेदनशील साबित हुए हैं। इस नए प्रतिमान में, वेब सर्वर प्रत्येक विज़िटर की सार्वजनिक कुंजी संग्रहीत करना शुरू करते हैं। ये सर्वर बाद में एक प्रमाणीकरण चुनौती भेजते हैं जिसमें सत्र कुकी शामिल होती है। प्रमाणीकरण कथन को स्वीकार करने के लिए, इसे निजी कुंजी द्वारा हस्ताक्षरित करने की आवश्यकता होती है, जो टीपीएम या डिवाइस के सुरक्षित एन्क्लेव में सुरक्षित रहती है। यह तंत्र एक्सेस कुंजियों के काम करने के तरीके के समान है, जिसका उद्देश्य डिजिटल सुरक्षा को मजबूत करना भी है।
