トピック「DBSC」で絞り込み中 クリア

セキュリティ

Device Bound Session Credentials (DBSC)の概要や分からないことをつらつらと書く

はじめに 先日 Google のブログに以下の投稿がありました。 cookie theft using device.html 詳細はこの後見ていきますが、かなり端折ると以下のツイートに凝縮されると思っています。 正直この先の話はこのツイート以上の話はないのですが、一緒に新しい仕…

googleCookieDeviceBoundSessionCredentialsDBSCSession
認証

想像以上だったDevice Bound Session Credentials（ブラウザの再起動時）

はじめに 以前の記事でDevice Boudn Session Credentials(以降DBSC)を試していました。 別タブでもCookieが有効期限切れになっても動くね、すごいねと書きました。 一方で、ブラウザの再起動では再度アクセスしても動かないから、DBSCを適用するア…

CookieDeviceBoundSessionCredentialsDBSCSession
認可セキュリティ

Device Bound Session Credentials(DBSC)のauthorizationを動かして悩んでみた

はじめに Device Bound Session Credentials(DBSC)のプレビュー版が提供されましたね。 and security/defending against account takeovers top threats passkeys and dbsc?…

DBSCOIDC
認証

Device Bound Session Credentials(DBSC)をNext.jsで実装して検証してみた

はじめに 先日以下のツイートを見かけました。 以前記事も書いており、密かに待ち望んでいたDevice Bound Session Credentials(以降DBSC)のオリジントライアルが始まったとのことです。 なので、早速実装してみたのがこの記事となります。 なお、発表したの…

DeviceBoundSessionCredentialsDBSCNext.jsCookie
認証

DBSCを理解する個人的最短経路

(今回は短めです) 現在Cookieの盗難対策として、Device Bound Session Credentials(以降はDBSC)という仕様が提言されています。 これは、デバイスに保存した秘密鍵を使い、セッションの発行・更新をデバイスに紐づけることで盗難リスクを低減させる仕…

DBSCCookie