proto.lib

Device Bound Session Credentials: cookie hết giá trị khi bị đánh cắp

Cookie phiên thông thường có thể bị đánh cắp qua malware và dùng lại từ máy khác; DBSC buộc việc refresh cookie ngắn hạn phải đi kèm chữ ký từ khoá riêng nằm trong TPM/secure element của máy, nên cookie đánh cắp mất giá trị vì kẻ tấn công không có khoá để ký.

SecurityNâng cao2026-08-27
Device Bound Session Credentials: cookie hết giá trị khi bị đánh cắp

Tags

#dbsc#session-hijacking#tpm#secure-element#cookie-theft#device-binding

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

TPM Remote Attestation

TPM đo (hash) từng giai đoạn boot vào các PCR, sau đó ký một 'quote' để verifier từ xa xác nhận thiết bị khởi động đúng, không bị can thiệp.

#tpm#remote-attestation#pcr#secure-boot
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash
SecurityTrung bình

Keyless Deploy: CI xin OIDC token thay vì giữ khoá dài hạn

Runner CI không còn lưu access key tĩnh; nó xin một OIDC token định danh job, cloud STS xác minh chữ ký và đối chiếu điều kiện subject (repo/branch/environment) với trust policy trước khi phát credential ngắn hạn — sai điều kiện subject là lỗ hổng cho repo khác mạo danh.

#oidc#ci-cd#sts#keyless