Ngăn chặn việc chiếm đoạt tài khoản bằng Thông tin xác thực phiên liên kết thiết bị (DBSC), hiện đã có sẵn cho người dùng phổ thông trên trình duyệt Chrome dành cho Windows

Tháng 5 29, 2026


Tính năng mới:

Trước đây từng được công bố ở phiên bản beta, tính năng Thông tin xác thực phiên liên kết với thiết bị (Device Bound Session Credentials - DBSC) trên trình duyệt Chrome dành cho Windows nay đã được phát hành rộng rãi và được bật theo mặc định cho người dùng Google Workspace.

DBSC tăng cường bảo mật tài khoản sau khi người dùng đăng nhập và giúp liên kết cookie phiên — các tệp nhỏ được trang web sử dụng để ghi nhớ thông tin người dùng — với thiết bị mà người dùng đã dùng để xác thực. Ngay cả khi có phần mềm độc hại trên thiết bị của người dùng, DBSC vẫn giúp giảm thiểu rủi ro đánh cắp phiên và khiến những kẻ tấn công gặp nhiều khó khăn hơn đáng kể trong việc lợi dụng các cookie phiên bị đánh cắp.

Với sự thay đổi sang trạng thái phát hành rộng rãi này, các quản trị viên Workspace không cần phải thực hiện thêm thao tác nào để bật DBSC trong Bảng điều khiển dành cho quản trị viên nữa. Các tổ chức cũng có thể củng cố các biện pháp bảo vệ bằng các thuộc tính tài khoản chi tiết hơn khi sử dụng DBSC cùng với Quyền truy cập nhận biết ngữ cảnh (context-aware access - CAA). Để giám sát các sự kiện liên kết DBSC, quản trị viên có thể xem nhật ký kiểm tra có sẵn trong công cụ điều tra bảo mật.

Ví dụ về nhật ký kiểm tra và chi tiết nhật ký cho một sự kiện DBSC trong Bảng điều khiển dành cho quản trị viên.

Làm thế nào dể bắt đầu:

  • Quản trị viên: Tính năng này được BẬT theo mặc định cho tất cả khách hàng Google Workspace và không có tùy chọn nào để quản trị viên có thể vô hiệu hóa tính năng này.
  • Người dùng cuối: Không có cài đặt nào dành cho người dùng cuối đối với tính năng này.

Thời gian triển khai:

  • Bản phát hành nhanh và bản phát hành theo định kì: đang dần triển khai (có thể mất tối đa 60 ngày để tính năng hiển thị) bắt đầu từ ngày 25/05/2026.

Phiên bản phát hành:

  • Khả dụng đối với tất cả khách hàng của Google Workspace, người đăng ký Workspace Individual và người dùng có tài khoản Google cá nhân.

Nguồn: LVtech