Αν είστε κάποιος που περιηγείται στο διαδίκτυο καθημερινά και βασίζεται στην ευκολία του να μην χρειάζεται να εισάγει τον κωδικό πρόσβασής του κάθε πέντε λεπτά, είναι πολύ πιθανό να μην έχετε σκεφτεί τον κίνδυνο που αντιμετωπίζουν οι ανοιχτές συνεδρίες σας. Οι κυβερνοεγκληματίες έχουν βρει ένα χρυσωρυχείο στα cookies, αυτά τα μικρά αρχεία που αποθηκεύουν τα στοιχεία σύνδεσής σας, και έχουν αφιερωθεί στην τελειοποίηση ιών ικανών να... κλωνοποιήστε την ψηφιακή σας ταυτότητα σε δευτερόλεπτα χωρίς να προσέξεις τίποτα.
Για να αντιμετωπίσει αυτό το πρόβλημα στη ρίζα του, η Google αποφάσισε να αναλάβει δράση με μια ενημέρωση ασφαλείας που υπόσχεται να αλλάξει τα δεδομένα στην περιήγηση. Η εταιρεία Mountain View λανσάρει μια λειτουργία που ουσιαστικά καθιστά τον υπολογιστή σας το μόνο μέρος όπου τα διαπιστευτήρια σύνδεσής σας είναι πολύτιμα. Αυτή είναι μια βασική κίνηση, έτσι ώστε εάν ένας κακόβουλος παράγοντας εισέλθει στον υπολογιστή σας και κλέψει τα δεδομένα σας, συναντά ένα αξεπέραστο τείχος όταν προσπαθείτε να τα χρησιμοποιήσετε από οπουδήποτε αλλού στον κόσμο.
Πώς λειτουργεί η τεχνολογία που συνδέεται με το υλικό του DBSC
Η τεχνική ονομασία αυτής της εφεύρεσης είναι Διαπιστευτήρια Συνεδρίας Συνδεδεμένης Συσκευής ή DBSC. Η μαγεία αυτού του συστήματος έγκειται στο γεγονός ότι μεταφέρει την ασφάλεια του λογισμικού, το οποίο είναι εύκολο να αντιγραφεί και να επικολληθεί, απευθείας στο φυσικό υλικό του υπολογιστή σας. Όταν συνδέεστε, το Chrome δημιουργεί ένα μοναδικό ζεύγος κλειδιών και αποθηκεύει το πιο σημαντικό. μέσα στο τσιπ ασφαλείας της μητρικής σας πλακέτας, εκείνο το στοιχείο που έχει σχεδιαστεί ειδικά έτσι ώστε κανείς να μην μπορεί να εξαγάγει πληροφορίες από αυτό.
Αν χρησιμοποιείτε υπολογιστή με Windows, το πρόγραμμα περιήγησης βασίζεται στο γνωστό τσιπ TPM (Trusted Platform Module), ενώ αν προτιμάτε Mac, το σύστημα χρησιμοποιεί τον συνεπεξεργαστή Secure Enclave. Με αυτόν τον τρόπο, η συνεδρία παραμένει συνδεδεμένη με τα φυσικά στοιχεία του υπολογιστή σας. Αν ένας χάκερ καταφέρει να κλέψει τα cookies σας μέσω ενός... Αθόρυβο κακόβουλο λογισμικό που παρακάμπτει την ασφάλειαΟ διακομιστής ιστού θα σας ζητήσει μια ψηφιακή υπογραφή που Μόνο το φυσικό σας τσιπ μπορεί να δημιουργήσει, αφήνοντας τον εισβολέα με άδεια χέρια και ένα άχρηστο αρχείο.
Αυτό το μέτρο είναι ιδιαίτερα χρήσιμο επειδή οι παραδοσιακές μέθοδοι δεν επαρκούσαν πλέον. Μέχρι τώρα, ακόμη και η ενεργοποίηση της επαλήθευσης δύο βημάτων δεν αποτελούσε εγγύηση πλήρους επιτυχίας, καθώς αυτοί οι σύγχρονοι ιοί παρακάμπτουν αυτό το φράγμα κλέβοντας την περίοδο σύνδεσης ακόμη και μετά την επικύρωσή της. Με το νέο σύστημα, η Google αναγκάζει τους εγκληματίες να λειτουργούν αποκλειστικά εντός της μολυσμένης συσκευήςΑυτό μειώνει δραστικά το περιθώριο ελιγμών των μαφιών που είναι αφοσιωμένες στην πώληση κλεμμένων διαπιστευτηρίων στη μαύρη αγορά.
Αθόρυβη προστασία από κακόβουλο λογισμικό επόμενης γενιάς
Ένα από τα δυνατά σημεία αυτής της ενημέρωσης είναι ότι δεν θα χρειάζεται να ανησυχείτε για περίπλοκες ρυθμίσεις. Η διαδικασία εκτελείται στο παρασκήνιο και είναι απολύτως διαφανής για τον χρήστη. Κάθε φορά που αποκτάτε πρόσβαση σε μια συμβατή υπηρεσία, η επαλήθευση γίνεται αυτόματα, επιτρέποντας στον η πλοήγηση είναι ομαλή και χωρίς καθυστερήσειςΚάτι που εκτιμάται ιδιαίτερα όταν εργαζόμαστε ή απλώς κάνουμε παρέα στα μέσα κοινωνικής δικτύωσης.
Η εφαρμογή του DBSC αποτελεί άμεση απάντηση σε επιθέσεις που έχουν γίνει διαβόητες, όπως αυτή που υπέστη το γνωστό κανάλι Linus Tech Tips, όπου ένα απλό κακόβουλο αρχείο PDF επέτρεψε σε χάκερ να πάρουν τον πλήρη έλεγχο του λογαριασμού του στο YouTube. Ιοί όπως ο Lumma ή ο Rhadamanthys, οι οποίοι έχουν... ειδικευμένος στην κατάχρηση εσωτερικών λειτουργιών Όσοι έχουν εκμεταλλευτεί την ικανότητα των προγραμμάτων περιήγησης να αναγεννούν τους κωδικούς πρόσβασης ακόμη και μετά τη λήξη τους, τώρα θα δυσκολεύονται πολύ περισσότερο να το κάνουν.
Η Google επιβεβαίωσε ότι αυτή η προστασία εφαρμόζεται σταδιακά σε όλους τους προσωπικούς λογαριασμούς και τους λογαριασμούς Google Workspace. Είτε είστε οικιακός χρήστης είτε μεγάλη εταιρεία, η προστασία θα είναι ενεργοποιημένη από προεπιλογή. Αυτό αντιπροσωπεύει μια αλλαγή παραδείγματος, καθώς περιορίζει την εγκυρότητα των κλεμμένων δεδομένων σε ένα εξωφρενικά σύντομο χρονικό διάστημα, καθιστώντας τις προσπάθειες των χάκερ όχι πλέον τόσο κερδοφόρες όσο πριν.
Με λίγα λόγια, αυτό το νέο επίπεδο ασφάλειας που ενσωματώνεται στο Chrome αποτελεί ανακούφιση για όσους από εμάς περνάμε όλη μέρα online. Συνδέοντας κρυπτογραφικά τις συνεδρίες μας με το υλικό του υπολογιστή, βάζουμε τέλος σε μια από τις πιο επικερδείς τεχνικές κατασκοπείας και κλοπής ταυτότητας των τελευταίων ετών. Η ενημέρωση του προγράμματος περιήγησης θα είναι πλέον πιο σημαντική από ποτέ, δεδομένης αυτής της πρόσθετης προστασίας. εγγυάται ότι η ψηφιακή μας ταυτότητα Μείνετε ασφαλείς στο μόνο μέρος που χρειάζεται να βρίσκεστε: στη δική μας συσκευή.
