用户中心Chrome的最新功能阻止了窃取Cookie的黑客
Cookie不仅仅是网站因为GDPR而不得不在你每次访问它们的#$%&时间上惹恼你的东西。它们是网站识别特定用户的最基本的方法之一，无论是好是坏。窃取和欺骗这些Cookie是身份盗窃攻击的流行媒介，这就是为什么最新的Chrome更新试图确保它们的安全。
正如这篇Chromium博客文章(被蜂鸣的电脑发现)所解释的那样，通过社交工程窃取用户的身份验证Cookie可以让其他人从远程位置模拟登录会话。
一个示例场景：您点击来自您的“CEO”(带有欺骗标题的钓鱼电子邮件)的链接，这将安装一个监视您的浏览器的后台进程。您可以登录到您的银行，即使使用双因素身份验证也能获得额外的安全性。该过程在登录后从您的浏览器上滑动活动的烹饪，然后其他人可以伪装成您使用该Cookie来模拟活动的登录会话。
谷歌对这个问题的解决方案是设备绑定会话凭据。该公司正在开发DBSC作为一个开源工具，希望它能成为一个广泛使用的网络标准。其基本思想是，除了识别用户的跟踪cookie外，浏览器还使用额外的数据将该会话与特定设备–您的电脑或手机–关联起来，这样它就不会轻易在另一台机器上被欺骗。
这是通过可信平台模块芯片(TPM)创建的公钥/私钥来实现的，你可能还记得从向Windows 11的重大过渡中产生的公钥/私钥。过去几年销售的大多数现代设备都有一些实现这一功能的硬件，比如谷歌在Android手机和Chromebook上大力推广的Titan芯片。通过允许安全服务器将浏览器活动绑定到TPM，它创建了一个会话和设备对，即使另一个用户设法刷到了相关的cookie，也无法复制该会话和设备对。
如果你像我一样，这可能会在你的脑海中触发隐私警报，特别是来自一家最近不得不在隐姓埋名模式下从浏览器中删除跟踪数据的公司。Chromium的博客文章接着说，DBSC系统不允许从一个会话关联到另一个会话，因为每个会话-设备配对都是唯一的。Chrome团队成员克里斯蒂安·蒙森说：“发送给服务器的唯一信息是每个会话的公钥，服务器随后用它来证明密钥拥有的证据。”
谷歌表示，其他浏览器和网络公司对这一新的安全工具感兴趣，包括微软的Edge团队和身份管理公司Okta。DBSC目前正在Chrome版本125(预测试版Chrome Dev版本)及更高版本上进行测试。
外链关键词： 专升本山西酒店管理 qq女生头像大全 17岁女生照片 新款大捷龙 汽修大专升本科要考哪几科 万斯鞋怎么样 服务员岗位职责是什么 姜字拼音本文地址： https://www.q16k.com/article/a585aa30606174757a9a.html
资源网站大全专注搜寻全网精品资源网站，涵盖新闻资讯、高清视频、HIFI音乐、学习考试、论坛社区、IT教程、VIP帐号、设计素材等多方面的精品资源，打造网络精品资源网址导航。
该站点未添加描述description...
该站点未添加描述description...
长江证券
天津爆炸事故,天津塘沽爆炸事故,危化品爆炸,危化品,天津爆炸
百度翻译开放平台提供通用文本翻译API、垂直领域翻译API、文档翻译API、图片翻译API及语音翻译API产品，并提供定制化、私有化服务，全面满足开发者的翻译需求。
4399xyx小游戏提供：经营下载与试玩,如果您经营,可以下载各类经营方便您以后玩,同时祝您游戏愉快！
该站点未添加描述description...
该站点未添加描述description...
该站点未添加描述description...
中国汽车质量网是官方专业汽车质量投诉平台，中国汽车质量网致力于为用户提供便捷高效的汽车投诉解决方案。在内容上客观精准的传递资讯信息，为用户提供优秀的浏览体验并可以快速获取价值信息。
该站点未添加描述description...
96U手游网，发现好玩的手机游戏，为玩家提供安卓、iOS游戏更新与下载，并由玩家下载喜好度推出热门手游排行榜，同时为广大手游玩家提供热门手游攻略、评测、软件下载等综合服务。
江阴本地网络媒体，江阴人的骄傲。提供江阴综合信息资源，是了解江阴、互动江阴、共建江阴的好渠道。
该站点未添加描述description...
10年社交生态营销实战，400位营销精英，只为成就1个好品牌。
该站点未添加描述description...
在网络枪手的世界里，当你连续五次被服务器另一边的同一[审查]杀死时，将你的死亡归咎于延迟只是略低于指责黑客。但在Valve备受期待的反恐2中，当你向队友道歉的时候，你将有一个更少的选择-假设你无论如何都在使用NVIDIA显卡。即将到来的游戏将使用NVIDIAReflex来应用显卡能力，以减少延迟并提高响应速度。Relex是一个令人着迷...
在过去的几个月里，随着OpenAI革命性的ChatGPT的迅速成功，AI聊天机器人的受欢迎程度急剧上升–令人惊讶的是，直到去年12月左右，ChatGPT才突然出现。但当微软抓住机会，以100亿美元的高价与OpenAI这颗冉冉升起的新星搭上马车时，它选择了这样做，打着谷歌搜索引擎必应(Bing)的幌子，推出了一款基于GPT-4的聊天机器...
还记得几年前，当他们非常努力地尝试让3D电视成为一种东西的时候吗？还记得当你不得不戴笨重的眼镜时，每个人都讨厌它吗？还记得他们试图在没有眼镜的情况下制作3D屏幕，但比史蒂芬·西格尔主演的翻拍电影《音乐之声》更失败了吗？忘了这一切吧，如果你还记得我在说什么的话：宏碁最新推出的Predator笔记本电脑不带眼镜的3D屏幕可能正好能满足你的...
为了提供彻底的保护，今天的安全产品必须做的不仅仅是扫描病毒和恶意软件。他们需要检查有害的互联网流量、侵入性浏览器跟踪、隐私问题、过时的软件和弱密码等项目。一款提供这一切甚至更多功能的产品是AviraPrimeforWindows。AviraPrime专为所有受支持的Windows版本而设计，在一个程序中包含了很多功能。在安全的旗帜下，...
现代时代呼唤现代应用程序。对于Outlook，微软去年开始采取缓慢的步伐，通过发布新的Outlook软件预览版进行全面改革。早期版本对Microsoft365Insider预览版成员开放，限制用户只能使用一个账户–而且必须是属于微软保护伞下的一个账户。但正如Insider的一篇博客文章所宣布的那样，该公司现在已经开始推出第三方电子邮件...
你有没有买过电脑，不是因为它的硬件，而是因为它的软件？不，不是Windows–是应用程序。三星绝对决心你会这样做–并投资于其他三星Galaxy设备，因为它们之间的互动非常好。你可以买一台惠普笔记本电脑、一部谷歌Pixel手机和一台亚马逊Fire平板电脑。或者，你可以买一台三星GalaxyBook3、一台GalaxyTab平板电脑和一部...
呼唤所有的音乐艺术家！无论你是计划制造最糟糕的低音音效，还是仅仅是一些冰冷的低保真音响，你都需要一台坚固的笔记本电脑来完成这项工作。在选择用于音乐制作的笔记本电脑时，有几个关键问题需要注意。高质量的处理器对于流畅的录制性能是绝对至关重要的，而相当大的RAM将允许您同时处理多个插件和曲目。便携性也是一个重要因素–如果你要把你的节目带到当...
在许多电脑游戏玩家的生活中，有一段时间他们必须做以前无法想象的事情，并在客厅里安装一个游戏设备。也许是因为你在家工作，不能忍受下班后弓着身子坐在同一张桌子前玩游戏，或者你终于买了一台具有VRR等严肃游戏功能的电视，想要一台合适的PC来使用它。或者，也许你已经尝到了用蒸汽甲板解放你的电脑游戏库的滋味，并想把这些游戏带到家里更多的屏幕上。...
OLED显示器在2023年风靡一时，但令日常购物者失望的是，它们仍然很贵。即使是便携式OLED显示器，价格通常也在300美元以上。但是，虽然Innocn15K1F的建议零售价为399.99美元，但它在亚马逊上的价格要低得多(撰写本文时为269.99美元)，为消费者提供了一种廉价的选择，仅略低于价格更高的竞争对手。Innocn15K1F...
事实证明，谷歌对可以上传到其云存储服务GoogleDrive的文件数量施加了硬性限制–尽管缺乏概述这些限制的明确文件。那个神奇的数字？五百万。更新日期23年4月5日：谷歌正在取消Drive账户的文件数限制。在GoogleDriveTwitter账户上的一条推文中，该公司表示，它已经改变了政策，同时寻求其他方法来提高服务的性能。Goog...
还记得希捷制作特别版存储驱动器时用的是“贝斯卡钢材”吗？波巴·费特和其他曼达洛人都穿这种材料来制作它们。销路非常好不受等离子爆破器的影响？好的，该公司带着星球大战口味的PC硬件回来了，这一次它更闪亮了。新的“LightsaberCollection”FireCudaM.2固态硬盘配有可更换的面板，通过Kyber注入的LED发光二极管点...
2月底，AMDRyzen97950X3D的发布充分说明了一件事：TeamRed的7000系列3DV-Cache处理器中的第一个是游戏怪物。他们额外增加了一层辛辣的L3缓存层，大大提高了他们的性能。但所有人都在等待的芯片–Ryzen77800X3D–仍然是一个问号。与售价699美元的7950X3D和599美元的Ryzen97900X3D...
联想的消费笔记本旗舰产品Yoga9i在2023年基本没有变化，但有一些值得注意的升级，包括英特尔酷睿第13代处理器和标准OLED显示屏(这在以前是一个选项)。这些改进与竞争并驾齐驱，尽管它们也会导致更高的价格。正在寻找更多2合1选项？查看我们今天提供的最好的2合1笔记本电脑综述。联想Yoga9i采用英特尔全新酷睿i7-1360P处理器...
罗技G502在2014年就让游戏玩家惊叹不已，但后来又发生了变化，最终推出了新的改进版G502X。是的，它有一个升级的25K英雄传感器，可以很好地提高速度和精度，但G502X最令人印象深刻的是按钮被磨练到近乎完美的方式。很少有游戏鼠标有如此易用的按钮布局，这总是使这款新型号成为2023年你可以购买的最好的全能有线游戏鼠标之一。注：查看...
埃隆·马斯克最近宣布，在一系列有利于付费客户的变化中，旧的复选标记正在消失，这似乎正在推动另一批人离开Twitter去中心化的微博服务Mastodon。但想要成为Mastodon用户的人往往在第一步就放弃了：选择一台服务器来创建账户。虽然Mastodon与其他社交媒体服务不同，但它也远没有乍看起来那么令人生畏。我们分析了Mastodo...
精选：NAS用户必装的十款软件，让你的NAS发挥极致（下篇）欢迎回到《精选：NAS用户必装的十款软件》系列文章的下篇！我是xiaoz。今天，我们将探索剩余的五款NAS软件，为你的NAS系统添砖加瓦。如果你错过了我们的上篇推荐，不要担心，你可以通过这个链接回顾：https://blog.xiaoz.org/archives/20490。...
成了！将小爱音箱接入ChatGPT1条评论xiaoz在一个朋友推荐下了解到这个项目，可以将家里的小爱音箱接入ChatGPT、ChatGLM等大模型，从而让小爱音箱变得更加智能。目前xiaoz已成功将家里的小米AI音箱一代接入到ChatGPT，大家可以通过下方的B站链接查看效果，如果有用，别忘记一键三联哦。开始之前此教程略微复杂，不适合...
如果你想最大限度地利用你的智能手机或平板电脑，让你的所有应用程序保持最新是必不可少的。一般来说，你可以通过两种方式做到这一点：手动单独更新它们，或者通过配置你的手机主动检查更新并自动安装它们。无论你喜欢哪种方法，保持你的应用程序最新都能确保你的设备尽可能安全稳定。在本文中，我们将介绍如何自动和手动更新你的所有应用程序，并解释每种方法的...
大家好，今天小编来为大家解答竹叶是树叶还是草这个问题，关于竹叶的介绍很多人还不知道，现在让我们一起来看看吧！本文目录一、竹子是树还是花1、竹子既不是树也不是花，它属于竹科植物。在植物分类学中，竹子被归类为禾本科（Poaceae）中的竹亚科（Bambusoideae），属于禾本科植物的一种。2、竹子因其坚韧的茎和快速生长的特点而被广泛栽...
很多朋友对于着是前鼻音还是后鼻音和前后鼻音的记忆口诀不太懂，今天就由小编来为大家分享，希望可以帮助到大家，下面一起来看看吧！本文目录一、反正的正是前鼻音还是后鼻音正，读音是zheng（第四声），声母是zh，韵母是eng。音节中凡是带有-ng的，都是后鼻音。现代汉语中的后鼻音韵母有：angongenging等。二、定前鼻音还是后鼻音1....