Les pratiques de s\u00e9curit\u00e9 traditionnelles sont d\u2019excellents outils pour prot\u00e9ger votre vie num\u00e9rique. Si vous utilisez un mot de passe unique pour chacun de vos comptes et configurez une authentification \u00e0 deux facteurs (2FA) pour ceux qui le prennent en charge, les pirates auront du mal \u00e0 acc\u00e9der \u00e0 vos donn\u00e9es. Cependant, m\u00eame 2FA n\u2019est pas infaillible : les pirates disposent toujours d\u2019outils pour contourner vos mesures de s\u00e9curit\u00e9 et se frayer un chemin dans vos espaces en ligne, sans aucune faute de votre part. <\/p>\n
Heureusement, Google d\u00e9ploie actuellement une nouvelle mesure de s\u00e9curit\u00e9 qui devrait r\u00e9duire ces vuln\u00e9rabilit\u00e9s. Tant que vous utilisez la derni\u00e8re version de Chrome, les personnes cherchant \u00e0 s’introduire dans vos comptes devraient d\u00e9sormais faire face \u00e0 une bataille plus difficile.<\/p>\n
Comme le rapporte Bleeping Computer, Google a officiellement d\u00e9ploy\u00e9 cette semaine les \u00ab\u00a0Device Bound Session Credentials\u00a0\u00bb (DBSC) pour Chrome. Cependant, pour comprendre DBSC, vous devez comprendre comment fonctionnent les cookies de session. Lorsque vous vous connectez \u00e0 un site Web sur votre navigateur, ce site vous d\u00e9livre un identifiant unique. Cet identifiant est stock\u00e9 sous forme de petit fichier sur votre appareil\u00a0: il s’agit du cookie de session. L\u2019id\u00e9e est de permettre au site Internet de garder une trace de vous au fur et \u00e0 mesure de votre utilisation, y compris lorsque vous parcourez ses diff\u00e9rentes pages Internet. <\/p>\n
Il existe un certain nombre d’utilisations des cookies de session, notamment pour les paniers d’achat et les sites Web comportant plusieurs pages, mais pour les besoins de cette explication, la chose importante \u00e0 savoir est qu’ils sont utilis\u00e9s pour maintenir votre session de connexion. Le site Web peut utiliser le cookie de session pour \u00ab se souvenir \u00bb que vous \u00eates connect\u00e9, un peu comme vous donner un bracelet lorsque vous participez \u00e0 un \u00e9v\u00e9nement payant. De cette fa\u00e7on, vous n’avez pas besoin de vous r\u00e9authentifier \u00e0 chaque fois que vous acc\u00e9dez au site : vous pouvez saisir une fois votre mot de passe, et m\u00eame un code 2FA, et pouvoir revenir sur le site Web sans r\u00e9p\u00e9ter le processus (au moins jusqu’\u00e0 l’expiration du cookie de session).<\/p>\n
Bien que les cookies de session ne soient cens\u00e9s vivre que sur l’appareil qui les a cr\u00e9\u00e9s (et temporairement), ils constituent une cible de choix pour les pirates. Si quelqu’un parvient \u00e0 voler vos cookies de session, il peut usurper votre identifiant sur son appareil, m\u00eame si le site Web en question utilise 2FA pour plus de s\u00e9curit\u00e9. En r\u00e8gle g\u00e9n\u00e9rale, ces sites Web vous demandent votre nom d\u2019utilisateur, votre mot de passe et un code 2FA avant d\u2019autoriser la connexion. Mais si un pirate informatique vole votre cookie de session, il peut faire croire au site Web qu’il est vous sur l’appareil sur lequel vous vous \u00eates d\u00e9j\u00e0 authentifi\u00e9. En d\u2019autres termes, ils ont vol\u00e9 votre bracelet et l\u2019ont mis \u00e0 leur propre poignet. Un videur ne saura pas qu’il l’a vol\u00e9\u00a0; ils verront seulement qu’ils l’ont et supposeront que leur billet a d\u00e9j\u00e0 \u00e9t\u00e9 v\u00e9rifi\u00e9. <\/p>\n
DBSC fonctionne en garantissant que vos cookies de session sont stock\u00e9s dans un endroit difficile d’acc\u00e8s pour les pirates. \u00c0 l’avenir, tous les cookies de session g\u00e9n\u00e9r\u00e9s dans Chrome (et sur d’autres navigateurs bas\u00e9s sur Chromium) seront stock\u00e9s dans le module de plateforme s\u00e9curis\u00e9e de votre PC ou dans le Secure Enclave de votre Mac. Ces puces sont con\u00e7ues pour contenir des donn\u00e9es sensibles et les prot\u00e9ger par cryptage. Seule la puce de s\u00e9curit\u00e9 poss\u00e8de les cl\u00e9s pour y d\u00e9crypter les informations. Cela signifie que m\u00eame si des pirates informatiques r\u00e9ussissent \u00e0 infecter votre Mac ou PC avec des logiciels malveillants, ils auront extr\u00eamement du mal \u00e0 p\u00e9n\u00e9trer dans la puce de s\u00e9curit\u00e9 et \u00e0 voler vos cookies de session. <\/p>\n
Google teste DBSC en version b\u00eata depuis avril, apr\u00e8s l’avoir annonc\u00e9 pour la premi\u00e8re fois en 2024. D\u00e9sormais, il est disponible pour pratiquement tous les utilisateurs de Chrome, y compris les utilisateurs de Workspace et Enterprise, ainsi que ceux disposant de comptes personnels. Alors que l’annonce originale de Google indique explicitement que la fonctionnalit\u00e9 est disponible dans Chrome pour Windows, sa page d’aide DBSC indique qu’elle est \u00e9galement disponible pour Mac. <\/p>\n
Google indique que DBSC est activ\u00e9 par d\u00e9faut pour tous les utilisateurs de Workspace Chrome et que les administrateurs ne peuvent pas le d\u00e9sactiver. La soci\u00e9t\u00e9 ne pr\u00e9cise pas si cela s’applique \u00e9galement aux comptes personnels, m\u00eame s’il y a de fortes chances que ce soit le cas. J’ai contact\u00e9 Google pour obtenir des \u00e9claircissements et je mettrai \u00e0 jour cet article si j’ai une r\u00e9ponse. <\/p>\n
Cependant, Google ne semble pas ajouter r\u00e9troactivement DBSC \u00e0 toutes les versions de Chrome. Selon la page d’aide de DBSC, la fonctionnalit\u00e9 est disponible dans Chrome version 146 ou ult\u00e9rieure sur Windows, et Chrome version 148 ou ult\u00e9rieure sur Mac. Pour vous assurer que vous ex\u00e9cutez DBSC, vous devez installer la derni\u00e8re version de Chrome de votre c\u00f4t\u00e9, juste pour \u00eatre s\u00fbr. <\/p>\n
Pour mettre \u00e0 jour, cliquez sur les trois points en haut \u00e0 droite, puis choisissez Aide > \u00c0 propos de Google Chrome<\/strong>. Autorisez Chrome \u00e0 rechercher la derni\u00e8re mise \u00e0 jour et, si elle est disponible, choisissez \u00ab\u00a0Relancer\u00a0\u00bb pour l’installer.<\/p>\n","protected":false},"excerpt":{"rendered":" Les pratiques de s\u00e9curit\u00e9 traditionnelles sont d\u2019excellents outils pour prot\u00e9ger votre vie num\u00e9rique. Si vous utilisez un mot de passe unique pour chacun de vos<\/p>\n","protected":false},"author":1,"featured_media":14023,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10223],"tags":[2499,10796,1300,968,2075,491,151,110,1213],"class_list":["post-14022","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-privacy","tag-chrome","tag-deployer","tag-fonctionnalite","tag-google","tag-majeure","tag-nouvelle","tag-securite","tag-une","tag-vient","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n