Chrome activó DBSC, una función invisible que inutiliza las cookies robadas sin que hagas nada. ¿Tu cuenta está protegida?.
Si una de tus grandes preocupaciones se debe a tener tus cuentas en Internet, a partir de ahora, Google Chrome cuenta con una nueva función llamada DBSC (Credenciales de Sesión Vinculadas al Dispositivo, por sus siglas en inglés). Esta función llega con el objetivo de impedir que los ciberdelincuentes te clonen la sesión para meterse en tus perfiles desde otra computadora, anulando por completo uno de los métodos de ataque más peligrosos y comunes de la actualidad.
¿Qué es DBSC y para qué sirve?
Google diseñó la herramienta DBSC para que funcione de manera 100% automática y transparente. La función se activa sola y por defecto con tener Chrome actualizado. No vas a encontrar un botón de “encendido” en los ajustes, ni te va a saltar un cartel molesto interrumpiendo tu navegación. Al estar integrada directamente en el navegador funciona en segundo plano desde el primer minuto, protegiendo tanto a las cuentas personales como a las de Google Workspace sin que notes ninguna baja en el rendimiento de tu PC.
Cómo funciona la nueva protección de Chrome contra el robo de sesión
Esta nueva función traslada toda la responsabilidad de la seguridad directamente al hardware de tu computadora mediante criptografía de punta. Por eso, cada vez que inicias sesión en una plataforma compatible, Chrome va a generar un par de claves únicas y va a guardar la clave privada dentro del chip de seguridad físico de tu equipo. Como estos componentes están blindados de fábrica para que nadie pueda sacar información de ahí, esa clave no se va a poder exportar ni copiar.
Dicho esto, la página web te va a pedir una prueba criptográfica cada vez que la cookie expire y necesite renovarse. Si un hacker te roba las cookies mediante un troyano e intenta usarlas desde su casa, el servidor le va a exigir esa firma digital que solo tu chip físico puede generar. Al no tenerla, la sesión robada pierdo toda su utilidad.
¿Por qué DBSC cambia las reglas del robo de credenciales?
Con la llegada de esta actualización, estamos ante un cambio verdaderamente drástico en el panorama de la ciberseguridad. Al reducir la vida útil de los datos robados con tanta eficacia, Google pone contra las cuerdas al negocio millonario de la venta de credenciales en el mercado negro. Gracias a esta iniciativa, los virus informáticos solo van a poder hacer daño mientras estén activos dentro de tu máquina, y por ende, van a perder todo tipo de acceso en el mismísimo instante en que pases un antivirus y los elimines del sistema.
Si te sirvió esta nota, marcanos como fuente preferida y vas a ver más de Cultura Geek cuando busques en Google.Sumá 
como fuente preferida en 
