Google Chrome refuerza la protección contra el robo de cuentas con tecnología criptográfica

Google ha incorporado en Chrome 146 para Windows una nueva función de seguridad que vincula criptográficamente las sesiones de usuario a un dispositivo específico. Esta medida busca reducir el riesgo de robo de credenciales mediante el secuestro de cookies o tokens de sesión, un problema frecuente en ataques cibernéticos actuales.

La iniciativa, denominada Device Bound Session Credentials (DBSC), emplea módulos de seguridad hardware para generar claves únicas que no pueden ser exportadas. Esto impide que los atacantes extraigan y utilicen credenciales almacenadas en el equipo infectado, incluso si logran acceder a archivos locales o memoria del navegador.

Este avance responde a la persistente vulnerabilidad de las cookies de sesión, que suelen tener una vida útil prolongada y son objetivo de herramientas como los infostealers. Google señala que, dado que no existe una forma fiable de evitar la exfiltración de cookies, la protección debe centrarse en impedir su uso posterior mediante la validación criptográfica del dispositivo.

El protocolo también garantiza que la comunicación entre Chrome y el servidor sea limitada al intercambio de claves cifradas, sin filtrar información adicional del dispositivo. La implementación actual se realiza en Windows, aprovechando el Módulo de Plataforma Segura (TPM), y se prevé su extensión a MacOS mediante Enclave Seguro en futuras actualizaciones.

Desde una perspectiva política y de regulación, esta tecnología refuerza la responsabilidad de los gigantes tecnológicos en la protección de datos. La adopción de medidas criptográficas para salvaguardar la identidad digital responde a la creciente presión de organismos regulatorios en Europa y a la necesidad de fortalecer la confianza en la seguridad de los servicios en línea.

De cara al futuro, la integración de soluciones como DBSC puede marcar un estándar en la protección de cuentas, promoviendo un entorno digital más seguro. Sin embargo, también plantea desafíos en términos de compatibilidad y accesibilidad universal, aspectos que las legislaciones y reguladores deberán vigilar para garantizar que la innovación no deje atrás a ciertos usuarios.