The Verge
·
谷歌Workspace推出安全更新以防止令牌盗窃攻击
内容提要
谷歌Workspace推出了设备绑定会话凭证（DBSC）新安全功能，旨在防止黑客远程窃取用户登录cookie。该功能通过将会话cookie绑定到用户设备上，增加了攻击者窃取会话令牌的难度。谷歌指出，近年来cookie和身份验证令牌被盗的情况显著上升，DBSC是应对这一趋势的措施之一。
关键要点
-
谷歌Workspace推出设备绑定会话凭证（DBSC）新安全功能，旨在防止黑客远程窃取用户登录cookie。
-
DBSC通过将会话cookie绑定到用户设备上，增加了攻击者窃取会话令牌的难度。
-
近年来，cookie和身份验证令牌被盗的情况显著上升，谷歌表示这一趋势在2025年进一步加剧。
-
DBSC功能目前在Windows的Chrome用户中进行测试，旨在阻止类似于Linus Tech Tips账户被盗的攻击。
-
谷歌建议Workspace管理员启用密码密钥，以增强安全性。
延伸解读
新功能的安全意义
谷歌Workspace推出的设备绑定会话凭证（DBSC）功能，旨在增强用户账户的安全性。通过将会话cookie绑定到特定设备，DBSC显著提高了黑客窃取用户登录信息的难度。这一措施尤其重要，因为近年来cookie和身份验证令牌被盗的事件频发，用户需要更加关注账户安全。
应对网络攻击的趋势
随着网络攻击手段的不断演变，传统的安全措施如双重身份验证（2FA）已无法完全防范会话令牌被盗的风险。谷歌的DBSC功能正是针对这一漏洞而设计，反映出网络安全领域对新型攻击方式的应对策略。用户和管理员应及时了解并启用这些新功能，以保护账户安全。
管理员的安全建议
谷歌建议Workspace管理员启用密码密钥，以进一步增强安全性。结合DBSC功能，密码密钥可以为用户提供更强的保护，尤其是在面对日益复杂的网络攻击时。管理员应定期检查和更新安全设置，以确保用户数据的安全。
延伸问答
谷歌Workspace推出了什么新安全功能？
谷歌Workspace推出了设备绑定会话凭证（DBSC）新安全功能。
设备绑定会话凭证（DBSC）是如何工作的？
DBSC通过将会话cookie绑定到用户设备上，增加了攻击者窃取会话令牌的难度。
近年来cookie和身份验证令牌被盗的情况如何？
近年来，cookie和身份验证令牌被盗的情况显著上升，预计在2025年将进一步加剧。
DBSC功能目前在哪些用户中进行测试？
DBSC功能目前在Windows的Chrome用户中进行测试。
谷歌对Workspace管理员有什么安全建议？
谷歌建议Workspace管理员启用密码密钥，以增强安全性。
DBSC功能的推出是为了应对什么样的攻击？
DBSC功能的推出是为了防止黑客远程窃取用户登录cookie的攻击。
