Chrome引入了设备绑定会话凭证（DBSC），将加密密钥存储在TPM和Secure Enclave等设备级硬件安全模块中。这一措施防止攻击者窃取和重用会话Cookie，随着2FA和passkeys的普及，会话Cookie窃取正成为日益增长的攻击手段。
背景
随着多因素认证和passkeys降低了传统钓鱼和密码窃取的有效性，会话Cookie窃取已成为主要的账户劫持手段。
- 来源
- Ars Technica
- 发布时间
- 2026年8月12日 04:59
- 评分
- 7.0 / 10
Chrome引入了设备绑定会话凭证（DBSC），将加密密钥存储在TPM和Secure Enclave等设备级硬件安全模块中。这一措施防止攻击者窃取和重用会话Cookie，随着2FA和passkeys的普及，会话Cookie窃取正成为日益增长的攻击手段。
随着多因素认证和passkeys降低了传统钓鱼和密码窃取的有效性，会话Cookie窃取已成为主要的账户劫持手段。