Evita el robo de cookies con la vinculación de sesiones

Google Workspace mejora automáticamente la seguridad de las sesiones en línea de los usuarios con las Credenciales de sesión vinculadas al dispositivo (DBSC). Las DBSC están diseñadas para evitar el secuestro de sesiones, también conocido como robo de cookies.

Este tipo de ciberataque se produce cuando una parte no autorizada obtiene el control de la sesión web activa de un usuario robando la cookie de sesión, a menudo a través de software malicioso en el dispositivo del usuario. Una cookie de sesión es un pequeño archivo de datos que contiene el identificador de sesión único que emite el sitio web durante el acceso. Al presentar esta cookie robada, el atacante puede hacerse pasar por el usuario legítimo y continuar con su sesión autenticada.

Las DBSC vinculan la sesión de un usuario a su dispositivo específico, lo que dificulta que los atacantes usen cookies robadas en otros dispositivos. Esto crea un límite de seguridad basado en hardware que reduce el riesgo de acceso no autorizado a las cuentas de los usuarios y mantiene seguros los datos sensibles. Las DBSC están activadas de forma predeterminada para todas las cuentas de Workspace. No es necesario que el administrador realice ninguna acción para activar esta protección.

Requisitos para usar las DBSC

• Navegador Chrome: Versión 146 o posterior para Windows y versión 148 o posterior para macOS. Para obtener más detalles, consulta Actualiza Google Chrome.
• Seguridad de hardware: Requiere funciones de seguridad basadas en hardware para almacenar de forma segura las claves criptográficas que se usan para vincular la sesión al dispositivo. En Windows, se trata de un módulo de plataforma de confianza (TPM), que es estándar en la mayoría de los dispositivos que ejecutan Windows 11. En macOS, se trata de un enclave seguro (disponible en la mayoría de las laptops Mac más recientes). Consulta la documentación del fabricante del dispositivo para confirmar las capacidades de hardware.

Cómo se aplica la protección de las DBSC

La protección de las DBSC se aplica automáticamente cuando el dispositivo y el navegador de un usuario cumplen con los requisitos técnicos necesarios. En algunos casos, es posible que las sesiones no estén vinculadas. Estos son algunos motivos comunes:

• Entorno no compatible: Problemas con el sistema operativo, la versión del navegador o la seguridad de hardware del usuario (como un TPM en Windows)
• Sesiones existentes: La protección de las DBSC solo se aplica a las sesiones nuevas. Los usuarios que ya habían accedido cuando se activaron las DBSC deben salir y volver a acceder para vincular su sesión.
• Modificaciones del navegador: Ciertas extensiones del navegador o cambios manuales en las cookies pueden impedir que las DBSC funcionen correctamente.

Aplica las DBSC con el Acceso adaptado al contexto

Limitado a las apps web para computadoras y no aplicable a las apps para dispositivos móviles ni a las APIs

Puedes mejorar aún más la seguridad si exiges que los usuarios tengan las DBSC para acceder a apps específicas de Google Workspace. Cuando aplicas las DBSC, se les solicita a los usuarios que vuelvan a acceder si el sistema detecta una diferencia con una sesión vinculada establecida anteriormente. Esta nueva autenticación permite que el sistema intente una nueva vinculación segura. Los usuarios de plataformas no compatibles no pueden acceder a la app protegida. Esta medida de seguridad se configura a través del Acceso adaptado al contexto.

Para configurar la aplicación de las DBSC, haz lo siguiente:

1. Sigue las instrucciones para crear un nivel de acceso personalizado en Permite el acceso a las apps solo desde sesiones vinculadas a las DBSC.
2. Asigna el nivel de acceso a las apps a las que deseas acceder solo a través de sesiones vinculadas a las DBSC en modo de supervisor para simular la aplicación sin bloquear el acceso de los usuarios.
3. Después de evaluar el impacto, asigna niveles de acceso en modo activo para aplicar el acceso solo a través de sesiones vinculadas a las DBSC. Para obtener más detalles, consulta Implementar el Acceso adaptado al contexto.

La aplicación de las DBSC no es inmediata, lo que significa que, después de que un usuario accede, hay un período de gracia antes de que se aplique la aplicación. Este diseño se adapta a posibles problemas de vinculación temporales. Una vez vinculadas, el sistema verifica periódicamente si los usuarios que acceden a las apps especificadas tienen sesiones vinculadas a las DBSC. Cualquier nueva autenticación restablecerá este período de gracia, y las DBSC no se aplicarán durante esa nueva autenticación.

Investiga los problemas de protección y sesión de las DBSC

Puedes usar la herramienta de investigación de seguridad para supervisar la protección de las DBSC y solucionar problemas de interrupciones de sesión. Existen 2 fuentes de registro para la actividad de las DBSC:

• Eventos de registro del usuario: Supervisa la vinculación de tokens de acceso a los dispositivos de los usuarios.
• Eventos de registro de la evaluación de acceso : Revisa el estado de cookies específicas.

Nota: Los eventos de registro de las DBSC solo son visibles para la cuenta principal cuando varias cuentas de usuario acceden al mismo perfil del navegador Chrome.

Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.