Fighting cookie theft using device bound sessions
Chromium Blog
Cookie Theft Malware 에 대응하기 위한 방안으로 Device Bound Session Credential (DBSC) 라는걸 Prototyping 하고 있다고 하네요.
브라우저에서 매 세션을 시작할 때마다 새로운 Public/Private Key Pair를 생성하고, 서버가 생성된 Public Key 와 세션을 연계할 수 있도록 하는 API 를 제공한다고 합니다.
https://blog.chromium.org/2024/04/fighting-cookie-theft-using-device.html
더 많은 콘텐츠를 보고 싶다면?
이미 회원이신가요?
2024년 4월 3일 오전 11:40