Förhindra cookiestöld med sessionsbindning

Google Workspace förbättrar automatiskt säkerheten för dina användares onlinesessioner genom att använda enhetsbundna sessionsuppgifter (DBSC). DBSC är utformat för att förhindra sessionskapning, även känt som cookiestöld.

Den här typen av cyberattack inträffar när en obehörig part får kontroll över en användares aktiva webbsession genom att stjäla sessionscookien – ofta genom skadlig kod på användarens enhet. En sessionscookie är en liten datafil som innehåller den unika sessionsidentifierare som utfärdas av webbplatsen vid inloggning. Genom att presentera denna stulna cookie kan angriparen utge sig för att vara den legitima användaren och fortsätta sin autentiserade session.

DBSC fungerar genom att binda en användares session till deras specifika enhet, vilket gör det svårt för angripare att använda stulna cookies på andra enheter. Detta skapar en hårdvarubaserad säkerhetsgräns som minskar risken för obehörig åtkomst till användarkonton och skyddar känsliga data. DBSC är aktiverat som standard för alla Workspace-konton. Ingen administratörsåtgärd krävs för att aktivera detta skydd.

Krav för att använda DBSC

• Chrome-webbläsaren : Version 146 eller senare för Windows. För mer information, gå till Uppdatera Google Chrome .
• Maskinvarusäkerhet: Kräver hårdvarubaserade säkerhetsfunktioner för att säkert lagra de kryptografiska nycklar som används för att binda sessionen till enheten. För Windows är detta en Trusted Platform Module (TPM), som är standard på de flesta enheter som kör Windows 11. Se enhetstillverkarens dokumentation för att bekräfta hårdvarufunktioner.

Hur DBSC-skydd tillämpas

DBSC-skydd tillämpas automatiskt när en användares enhet och webbläsare uppfyller de nödvändiga tekniska kraven. I vissa fall kan sessioner förbli obundna. Vanliga orsaker inkluderar:

• Miljö som inte stöds — Problem med användarens operativsystem, webbläsarversion eller hårdvarusäkerhet (t.ex. en TPM i Windows).
• Befintliga sessioner — DBSC-skydd gäller endast för nya sessioner. Användare som redan var inloggade när DBSC aktiverades måste logga ut och logga in igen för att binda sin session.
• Webbläsarmodifieringar — Vissa webbläsartillägg eller manuella ändringar av cookies kan förhindra att DBSC fungerar korrekt.

Tillämpa DBSC med kontextmedveten åtkomst

Begränsat till webbappar för stationära datorer och inte tillämpligt för mobilappar eller API:er

Du kan ytterligare förbättra säkerheten genom att kräva att användare har DBSC för att få åtkomst till specifika Google Workspace-appar. När du tillämpar DBSC uppmanas användarna att logga in igen om systemet upptäcker en skillnad med en tidigare upprättad bunden session. Denna omautentisering gör det möjligt för systemet att försöka en ny, säker bindning. Användare på plattformar som inte stöds blockeras från att komma åt den skyddade appen. Denna säkerhetsåtgärd konfigureras via kontextmedveten åtkomst.

Så här konfigurerar du DBSC-tillämpning:

1. Följ instruktionerna för att skapa en anpassad åtkomstnivå i Tillåt endast åtkomst till appar från DBSC-bundna sessioner .
2. Tilldela åtkomstnivån till de appar som du bara vill ska nås av DBSC-begränsade sessioner i övervakningsläge för att simulera tillämpning utan att blockera användaråtkomst.
3. Efter att ha utvärderat effekten, tilldela åtkomstnivåer i aktivt läge för att endast tillämpa åtkomst för DBSC-bundna sessioner. Mer information finns i Distribuera kontextmedveten åtkomst .

DBSC-tillämpning sker inte omedelbart, vilket innebär att efter att en användare har loggat in finns det en respitperiod innan tillämpningen tillämpas. Denna design hanterar potentiella tillfälliga bindningsproblem. När kopplingen är bunden kontrollerar systemet regelbundet om användare som använder de angivna apparna har DBSC-bundna sessioner. Eventuell omautentisering återställer denna respitperiod och DBSC kommer inte att tillämpas under den omautentiseringen.

Undersök DBSC-skydd och sessionsproblem

Du kan använda säkerhetsutredningsverktyget för att övervaka DBSC-skydd och felsöka sessionsavbrott. Det finns två loggkällor för DBSC-aktivitet:

• Användarlogghändelser — Övervaka bindningen av åtkomsttokens till användarenheter.
• Händelser i åtkomstutvärderingsloggen — Granska statusen för specifika cookies.

Obs! DBSC-logghändelser är endast synliga för det primära kontot när flera användarkonton är inloggade på samma Chrome-webbläsarprofil.

Google, Google Workspace och relaterade varumärken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är associerade med.