गूगल क्रोम ने एक नया सुरक्षा उपाय अपनाया है जिसे ऑनलाइन उपयोगकर्ताओं के लिए बढ़ती समस्या, खाता अधिग्रहण को रोकने के लिए डिज़ाइन किया गया है। सिस्टम डिवाइस-बाउंड सेशन क्रेडेंशियल का उपयोग करता है।
नया सुरक्षा डिवाइस-बाउंड सेशन क्रेडेंशियल के उपयोग पर केंद्रित है। इस दृष्टिकोण का उद्देश्य खाता अधिग्रहण हमलों के एक बढ़ते रूप को विफल करना है जहां हमलावर सहेजे गए पासवर्ड और सेशन कुकीज़ का लाभ उठाकर या चोरी करके उपयोगकर्ता खातों तक पहुंच प्राप्त करते हैं। Ars Technica की रिपोर्ट है कि यह क्रोम उपयोगकर्ताओं के लिए ऑनलाइन सुरक्षा को मजबूत करने की दिशा में एक महत्वपूर्ण कदम है।
हालांकि स्रोत में विशिष्ट कार्यान्वयन पर विवरण सीमित हैं, मुख्य अवधारणा में सक्रिय सत्रों को उस डिवाइस से बांधना शामिल है जिससे वे उत्पन्न हुए थे। इससे हमलावरों के लिए क्रेडेंशियल प्राप्त होने पर भी खाते का अपहरण करना काफी मुश्किल हो जाता है, क्योंकि सेशन किसी अन्य डिवाइस पर मान्य नहीं होगा। लेख इस बात पर प्रकाश डालता है कि यह संभावित रूप से “अब तक का सबसे अच्छा सुरक्षा” इन प्रकार के हमलों के खिलाफ है।
यह कदम खाता अधिग्रहण की आवृत्ति और परिष्कार में वृद्धि के साथ आता है। डिवाइस-बाउंड सेशन क्रेडेंशियल को लागू करके, Google का उद्देश्य एक अतिरिक्त सुरक्षा परत जोड़ना है जो अन्य बचावों को दरकिनार कर दिए जाने पर भी हमलावरों को प्रभावी ढंग से अवरुद्ध कर सके।
हम सत्य को नहीं आंकते। हम पक्षपात हटाकर दिखाते हैं कि किन दृष्टिकोणों ने इस कहानी को कवर किया। आप तय करें।
मूल कवरेज पढ़ें
💬 टिप्पणियाँ
📜 टिप्पणी नीति