Device Bound Session Credentials (DBSC)の概要や分からないことをつらつらと書く
はじめに 先日 Google のブログに以下の投稿がありました。 cookie theft using device.html 詳細はこの後見ていきますが、かなり端折ると以下のツイートに凝縮されると思っています。 正直この先の話はこのツイート以上の話はないのですが、一緒に新しい仕…
トピック「Session」で絞り込み中 クリア
想像以上だったDevice Bound Session Credentials（ブラウザの再起動時）
はじめに 以前の記事でDevice Boudn Session Credentials(以降DBSC)を試していました。 別タブでもCookieが有効期限切れになっても動くね、すごいねと書きました。 一方で、ブラウザの再起動では再度アクセスしても動かないから、DBSCを適用するア…
Device Bound Session Credentialsをユーザー認証に組み込んでみた（検証版）
はじめに 最近Xにて、証券系のサイトのセッションの扱いが話題になっていました。 そのやりとりを見て、Device Bound Session Credentials（以降DBSC）の緩和策として使えるのではないかと感じていました。 今回は上記の思いが、本当にあっているかを自分の中…