{"id":4728,"date":"2026-08-13T15:12:03","date_gmt":"2026-08-13T18:12:03","guid":{"rendered":"https:\/\/portalbahianoticia.com.br\/?p=4728"},"modified":"2026-08-13T15:12:03","modified_gmt":"2026-08-13T18:12:03","slug":"google-chrome-ganha-blindagem-contra-roubo-de-contas","status":"publish","type":"post","link":"https:\/\/portalbahianoticia.com.br\/?p=4728","title":{"rendered":"Google Chrome ganha \u201cblindagem\u201d contra roubo de contas"},"content":{"rendered":"<figure data-wp-context=\"{\"imageId\":\"6a7e08ccc2877\"}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6a7e08ccc2877\" class=\"wp-block-image size-large wp-lightbox-container\"><img loading=\"lazy\" decoding=\"async\" width=\"1060\" height=\"596\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on--pointerdown=\"actions.preloadImage\" data-wp-on--pointerenter=\"actions.preloadImageWithDelay\" data-wp-on--pointerleave=\"actions.cancelPreload\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"https:\/\/files.tecnoblog.net\/wp-content\/uploads\/2023\/11\/google-chrome-capa-4-1060x596.jpg\" alt=\"Marca do Google Chrome\" class=\"wp-image-741491\"><button class=\"lightbox-trigger\" type=\"button\" aria-haspopup=\"dialog\" data-wp-bind--aria-label=\"state.thisImage.triggerButtonAriaLabel\" data-wp-init=\"callbacks.initTriggerButton\" data-wp-on--click=\"actions.showLightbox\" data-wp-style--right=\"state.thisImage.buttonRight\" data-wp-style--top=\"state.thisImage.buttonTop\"><br \/>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewbox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\"><\/path>\n\t\t\t<\/svg><br \/>\n\t\t<\/button><figcaption class=\"wp-element-caption\">Google Chrome ganha \u201cblindagem\u201d contra roubo de contas (imagem: Vitor P\u00e1dua\/Tecnoblog)<\/figcaption><\/figure>\n<details class=\"tb-resumo tb-callout padrao\">\n<summary class=\"tb-callout-titulo\">Resumo<\/summary>\n<div class=\"tb-resumo-topicos tb-callout-texto\">\n<ul>\n<li>Google adicionou uma prote\u00e7\u00e3o no Chrome chamada Device Bound Session Credentials (DBSC) para prevenir o roubo de contas por meio de cookies de sess\u00e3o;<\/li>\n<li>DBSC gera um par de chaves criptogr\u00e1ficas exclusivo quando um usu\u00e1rio faz login em um site compat\u00edvel, sendo a chave privada armazenada em um chip de seguran\u00e7a no computador do usu\u00e1rio, como o TPM em PCs com Windows ou o Secure Enclave em Macs;<\/li>\n<li>a prote\u00e7\u00e3o j\u00e1 est\u00e1 ativa no Chrome 146 ou superior para Windows, bem como no Chrome para Mac.<\/li>\n<\/ul>\n<\/div>\n<\/details>\n<p class=\"wp-block-paragraph\">Cookies de sess\u00e3o s\u00e3o muito \u00fateis. Eles permitem que um site reconhe\u00e7a que diferentes requisi\u00e7\u00f5es pertencem ao seu computador, te mantendo autenticado ali. Mas tamanha praticidade tem um pre\u00e7o: n\u00e3o \u00e9 incomum que cibercriminosos tentem \u201csequestrar\u201d contas usando justamente cookies de sess\u00e3o. \u00c9 por isso que o Google adicionou uma prote\u00e7\u00e3o no Chrome que previne esse tipo de a\u00e7\u00e3o maliciosa.<\/p>\n<p class=\"wp-block-paragraph\">O novo recurso \u00e9 chamado de Device Bound Session Credentials (DBSC), ou \u201cCredenciais de Sess\u00e3o Vinculadas ao Dispositivo\u201d, em tradu\u00e7\u00e3o livre. Come\u00e7a assim: quando voc\u00ea faz login em um site compat\u00edvel e este cria um cookie de sess\u00e3o, um par de chaves criptogr\u00e1ficas exclusivo \u00e9 gerado pelo navegador.<\/p>\n<p class=\"wp-block-paragraph\">A chave privada desse par \u00e9 ent\u00e3o armazenada em um chip de seguran\u00e7a no computador do usu\u00e1rio, quando dispon\u00edvel \u2014 o <a href=\"https:\/\/tecnoblog.net\/responde\/o-que-e-trust-platform-module-tpm-entenda-a-funcao-do-modulo-obrigatorio-no-windows-11\/\">chip TPM<\/a> em PCs com Windows ou o Secure Enclave em Macs.<\/p>\n<p class=\"wp-block-paragraph\">Que diferen\u00e7a isso faz? Bom, se um cookie de sess\u00e3o for obtido por um hacker por qualquer meio que seja (com um <a href=\"https:\/\/tecnoblog.net\/responde\/o-que-e-malware-veja-como-funciona-e-quais-sao-os-tipos-de-ameacas\/\">malware<\/a>) e transferido para outro computador para que a conta do usu\u00e1rio seja invadida, o acesso n\u00e3o ser\u00e1 permitido, pois a m\u00e1quina que recebeu o cookie n\u00e3o tem a chave criptogr\u00e1fica gerada via DBSC.<\/p>\n<p class=\"wp-block-paragraph\">Isso porque a chave p\u00fablica do par gerado fica armazenada em servidores web. Quando uma requisi\u00e7\u00e3o de acesso \u00e9 feita a um desses servidores, ele verifica o cookie de sess\u00e3o e responde com um desafio de autentica\u00e7\u00e3o.<\/p>\n<p class=\"wp-block-paragraph\">O resultado desse desafio s\u00f3 pode ser assinado pela chave privada armazenada pelo TPM ou Secure Enclave. Como a chave n\u00e3o est\u00e1 dispon\u00edvel no computador do invasor, o acesso indevido \u00e9 recusado.<\/p>\n<p class=\"wp-block-paragraph\">Mas e se o TPM ou Secure Enclave for violado? Bom, n\u00e3o d\u00e1 para dizer que isso \u00e9 imposs\u00edvel, mas esses chips foram desenvolvidos para serem \u201c\u00e0 prova de ataques\u201d, ent\u00e3o o risco de captura da chave criptogr\u00e1fica acaba sendo extremamente pequeno.<\/p>\n<figure data-wp-context=\"{\"imageId\":\"6a7e08ccc3226\"}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6a7e08ccc3226\" class=\"wp-block-image size-full wp-lightbox-container\"><img loading=\"lazy\" decoding=\"async\" width=\"856\" height=\"712\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on--pointerdown=\"actions.preloadImage\" data-wp-on--pointerenter=\"actions.preloadImageWithDelay\" data-wp-on--pointerleave=\"actions.cancelPreload\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"https:\/\/files.tecnoblog.net\/wp-content\/uploads\/2026\/08\/dbsc-fluxo.jpg\" alt=\"O fluxo de funcionamento do DBSC\" class=\"wp-image-921174\"><button class=\"lightbox-trigger\" type=\"button\" aria-haspopup=\"dialog\" data-wp-bind--aria-label=\"state.thisImage.triggerButtonAriaLabel\" data-wp-init=\"callbacks.initTriggerButton\" data-wp-on--click=\"actions.showLightbox\" data-wp-style--right=\"state.thisImage.buttonRight\" data-wp-style--top=\"state.thisImage.buttonTop\"><br \/>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewbox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\"><\/path>\n\t\t\t<\/svg><br \/>\n\t\t<\/button><figcaption class=\"wp-element-caption\">O fluxo de funcionamento do DBSC (imagem: reprodu\u00e7\u00e3o\/Google)<\/figcaption><\/figure>\n<h2 class=\"wp-block-heading\">O DBSC j\u00e1 est\u00e1 ativo no Chrome?<\/h2>\n<p class=\"wp-block-paragraph\">Sim. Mas a <a href=\"https:\/\/knowledge.workspace.google.com\/admin\/security\/prevent-cookie-theft-with-session-binding?hl=pt-br\" target=\"_blank\" class=\"icon-external\">prote\u00e7\u00e3o requer o Chrome 146<\/a> ou superior para Windows. O Chrome para Mac tamb\u00e9m j\u00e1 suporta o DBSC, como observa o <a href=\"https:\/\/arstechnica.com\/security\/2026\/08\/chrome-adopts-what-may-be-the-best-protection-yet-against-account-takeovers\/\" target=\"_blank\" class=\"icon-external\"><em>Ars Technica<\/em><\/a>.<\/p>\n<p class=\"wp-block-paragraph\">J\u00e1 a disponibilidade para Linux ainda n\u00e3o \u00e9 oficial. At\u00e9 existe uma implementa\u00e7\u00e3o da tecnologia no c\u00f3digo do Chromium para esse sistema, mas ainda em fase de testes.<\/p>\n<p><a href=\"https:\/\/tecnoblog.net\/noticias\/google-chrome-ganha-blindagem-contra-roubo-de-contas\/\">Google Chrome ganha \u201cblindagem\u201d contra roubo de contas<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Google Chrome ganha \u201cblindagem\u201d contra roubo de contas (imagem: Vitor P\u00e1dua\/Tecnoblog) Resumo Google adicionou uma prote\u00e7\u00e3o no Chrome<\/p>\n","protected":false},"author":15,"featured_media":4729,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-4728","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/posts\/4728","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4728"}],"version-history":[{"count":0,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/posts\/4728\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=\/wp\/v2\/media\/4729"}],"wp:attachment":[{"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4728"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4728"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/portalbahianoticia.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4728"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}