Google Chromeチームは7月30日(米国時間)、「Google Online Security Blog: Improving the security of Chrome cookies on Windows」において、マルウェアからCookieを保護するためアプリケーションバウンド(Application-Bound)暗号化を導入したと発表した。この機能は最新のWindows向けChromeバージョン127から有効になっており、今後はパスワード、認証トークンなどに拡大していく予定としている。
Google Online Security Blog: Improving the security of Chrome cookies on Windows
○アプリケーションバウンド暗号化とは
アプリケーションバウンド暗号化はWindowsのデータ保護API(DPAPI: Data Protection Application Programming Interface)を拡張し、SYSTEMコンテキストとユーザーコンテキストを使用してデータを暗号化する。このとき、特権のあるシステムサービスの内部で暗号化を要求するアプリケーションを検証し、暗号データにアプリケーション情報を組み込む。
Chromeのアプリケーションバウンド暗号化導入により、Windows環境においてもmacOSと同等のデータ保護が期待できるようになった。しかしながら、上記のように突破する手段が存在するため、Chromeユーザーにはセキュリティ対策のベストプラクティスを実施することが推奨されている。具体的には管理者権限でアプリケーションを実行できるユーザーを制限し、エンドポイント検出応答(EDR: Endpoint Detection and Response)を導入することが望まれている。