«جوجل» تُطلق ميزة «DBSC» لتعزيز أمان بيانات تسجيل الدخور ورموز المصادقة فى متصفح «كروم»

فينتك جيت: مصطفى عيد

أعلنت شركة «جوجل» عن إطلاق ميزة أمنية جديدة داخل متصفح «كروم» تحت اسم Device Bound Session Credentials (DBSC)، في إطار جهودها لتعزيز حماية المستخدمين من هجمات سرقة بيانات الدخول المؤقتة وروموز المصادقة الثنائية. والتي تعد من أبرز أساليب الاستيلاء على الحسابات خلال السنوات الأخيرة.

وتستهدف الميزة الحد من مخاطر سرقة ملفات تعريف الارتباط (Cookies)، التي تُستخدم عادة للحفاظ على تسجيل دخول المستخدم دون الحاجة لإعادة إدخال بياناته. حيث تتيح هذه الملفات في حال تسريبها إمكانية الوصول الكامل إلى الحسابات حتى مع تفعيل المصادقة الثنائية (2FA).

وتعتمد DBSC على آلية جديدة تقوم بربط جلسة تسجيل الدخول بالجهاز المستخدم نفسه، عبر مفاتيح تشفير خاصة (Private Keys) يتم تخزينها داخل مكونات أمان عتادية مثل وحدة Trusted Platform Module (TPM) في أجهزة «Windows». ما يجعل الجلسة غير قابلة للاستخدام خارج الجهاز الأصلي.

كما تعمل الميزة على تحويل نمط إدارة الجلسات إلى Cookies قصيرة العمر، بحيث يتم تجديدها بشكل دوري فقط بعد التحقق من هوية الجهاز عبر المفتاح المشفر. ما يقلل من فترة صلاحية أي بيانات قد يتم تسريبها.

وفي حال عدم توفر مكونات أمان عتادية مثل TPM، لا يتم تفعيل DBSC، ويعتمد النظام على آليات الحماية التقليدية التي توفرها المواقع والخدمات.

عاملين أساسيين

وتشترط الميزة لتفعيلها عاملين أساسيين، هما دعم المواقع والخدمات لتقنية DBSC، بالإضافة إلى توفر Secure Hardware داخل الجهاز المستخدم. وهو ما يتوافق مع متطلبات أنظمة حديثة مثل «Windows 11» التي تعتمد على وجود TPM كعنصر أمني أساسي.

ورغم التحسينات الأمنية التي تقدمها الميزة، إلا أن فعاليتها تبقى مرتبطة بحالة الجهاز نفسه. إذ يمكن أن تتراجع الحماية في حال إصابة الجهاز ببرمجيات خبيثة قادرة على مراقبة الجلسات أثناء استخدامها النشط.

وتأتي هذه الخطوة ضمن توجه «Google» لتعزيز طبقات الحماية ضد برمجيات سرقة البيانات (InfoStealers)، وتقليل الاعتماد على ملفات الجلسات القابلة للاستخدام خارج الجهاز، في محاولة لتقليل الهجمات التي تستهدف الحسابات الرقمية على نطاق واسع.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «جوجل» تطلق ميزة التبويبات العمودية في «كروم» لحل فوضى التصفح
• تحالف يضم «أوبن إيه آي» و«جوجل» و«أنثروبيك» و«مايكروسوفت» لمواجهة «ديب سيك»
• «جوجل» تنهي تحديثها الأساسي لشهر مارس 2026 بعد تقلبات قوية في نتائج البحث
• «جوجل» تطلق ميزة التبويبات العمودية في «كروم» لحل فوضى التصفح