Google marca un antes y un después para prevenir la ciberdelincuencia

Google ha anunciado el despliegue público de sus Credenciales de Sesión Vinculadas al Dispositivo (DBSC) para los usuarios de Windows a través de Chrome 146. Este importante avance en la seguridad está diseñado para combatir el secuestro de sesiones, una técnica común utilizada por atacantes para comprometer las cuentas de los usuarios.

Con este lanzamiento, Google marca un giro hacia una prevención proactiva de amenazas, dejando atrás los enfoques reactivos basados en la detección de intrusiones.

¡Luchando contra la ciberseguridad!

DBSC vincula una sesión de autenticación al dispositivo físico del usuario mediante módulos de seguridad respaldados por hardware, como el Trusted Platform Module (TPM) en dispositivos Windows.

Al iniciar sesión, el hardware genera un par de claves públicas y privadas, donde la clave privada nunca puede ser exportada del dispositivo. Esta medida asegura que, aun si un atacante roba las cookies de sesión, estas se vuelven rápidamente inútiles, ya que las credenciales expiran en un corto período y el atacante carece de la clave física del dispositivo.

Además, el protocolo DBSC se implementará próximamente en macOS, ampliando su alcance. Esta tecnología permite a los desarrolladores web integrar medidas de seguridad avanzadas sin complicaciones adicionales, ya que Chrome maneja las complejidades criptográficas en segundo plano.

A pesar de sus estrictas capacidades de vinculación de dispositivos, DBSC incorpora rigurosos controles de privacidad, utilizando una clave completamente separada para cada sesión, lo que impide que se realicen seguimientos indeseados de los usuarios.

Google desarrolló DBSC como un estándar abierto en colaboración con el W3C y Microsoft, realizando pruebas en plataformas como Okta. De cara al futuro, se prevé que las capacidades de DBSC se expandan para asegurar entornos de identidad federada y acceso único (SSO) en empresas, así como opciones avanzadas de registro que vinculen sesiones a claves de seguridad de hardware existentes.

Author: Jesús Bosque

{ "de-DE": "Ich bin Journalist mit über 30 Jahren Erfahrung in Videospielen und Technologie. Obwohl Videospiele schon immer mein Fachgebiet waren, habe ich begonnen, auch die komplexen Strukturen von Projektmanagement-Tools wie Asana sowie die Automatisierungen mit Make.com und N8N zu entdecken und zu genießen.", "en-US": "I’m a journalist with more than 30 years of experience in video games and technology. Although my specialty has always been video games, I’ve recently started enjoying exploring the intricacies of project-management tools like Asana, as well as automations with Make.com and N8N.", "es-ES": "Soy periodista con más de 30 años de experiencia en videojuegos y tecnología. Aunque mi especialidad siempre ha sido el videojuego, he empezado a disfrutar también de descubrir los laberintos de los programas de project management como Asana y las automatizaciones de make.com y de N8N", "fr-FR": "Je suis journaliste avec plus de 30 ans d’expérience dans le jeu vidéo et la technologie. Bien que ma spécialité ait toujours été le jeu vidéo, j’ai commencé à prendre plaisir à explorer également les méandres des outils de gestion de projet comme Asana, ainsi que les automatisations avec Make.com et N8N.", "it-IT": "Sono un giornalista con oltre 30 anni di esperienza nei videogiochi e nella tecnologia. Anche se la mia specialità è sempre stata il videogame, ho iniziato a divertirmi anche a scoprire i meccanismi degli strumenti di project management come Asana e delle automazioni con Make.com e N8N.", "ja-JP": "", "nl-NL": "Ik ben een journalist met meer dan 30 jaar ervaring in videogames en technologie. Hoewel videogames altijd mijn specialiteit zijn geweest, ben ik ook begonnen te genieten van het verkennen van de ingewikkelde wereld van projectmanagementtools zoals Asana en van automatiseringen met Make.com en N8N.", "pl-PL": "Jestem dziennikarzem z ponad 30-letnim doświadczeniem w grach wideo i technologii. Choć moją specjalizacją zawsze były gry wideo, ostatnio zacząłem również czerpać przyjemność z odkrywania zawiłości narzędzi do zarządzania projektami, takich jak Asana, oraz automatyzacji w Make.com i N8N.", "pt-BR": "Sou jornalista com mais de 30 anos de experiência em videogames e tecnologia. Embora meu foco sempre tenha sido os videogames, recentemente passei a gostar de explorar também os labirintos de ferramentas de gestão de projetos como o Asana e das automações com Make.com e N8N.", "social": { "email": "jesus.bosque@softonic.com", "facebook": "", "twitter": "", "linkedin": "" } }