【DBSC】ログイン後の落とし穴をどう守る？ Chromeが導入した画期的な技術
公開日 2026.11.08
推奨タイトル 二要素認証を使っても乗っ取られるのはなぜ？ Cookie盗難とChromeの新対策「Device Bound Session Credentials: DBSC」 説明欄 パスワードを入力し、スマホの確認コードも通した。それでも、別のパソコンから自分として買い物サイトに入られてしまう。攻撃者が手にしたのは、最初の本人確認を済ませたあとに発行される「ログイン中の通行証」です。 この動画では、Chrome、買い物サイト、攻撃者の端末をひとつの図に並べ、Cookieがどこでコピーされ、なぜ持ち出し先でも使えてしまうのかを追います。ChromeのDBSCでは、普段の閲覧とCookieの更新で、サイトが確かめるものがどう変わるのでしょうか。秘密鍵が端末の中に残ったまま署名を返す仕組み、パスキーとの役割の違い、元の端末が感染し続けている場合の限界も図解します。 動画の「有効期間10分、発行から9分後に盗難」は仕組みを説明するための例です。 チャプター 参考資料 Google「Protecting Cookies with Device Bound Session Credentials」 https://blog.google/security/protecting-cookies-with-device-bound-session-credentials/ Google Workspace Updates「Prevent account takeovers with Device Bound Session Credentials (DBSC)」 https://workspaceupdates.googleblog.com/2026/05/prevent-account-takeovers-with-DBSC-now-generally-available-in-the-Chrome-browser-for-Windows.html W3C「Device Bound Session Credentials」（仕様草案） https://www.w3.org/TR/dbsc/
YouTubeで見る動画のページ · 別タブで開く