Новости браузера Google Chrome

[Nikolai2]

В.Chrome для Android тестируют ИИ-генератор изображений в адресной строке.
Google продолжает активно наращивать ИИ-функции в Chrome — и теперь экспериментальный генератор изображений Nano Banana появился и в мобильной версии браузера. Раньше эта функция тестировалась только на десктопе в сборке Chrome Canary, но теперь её заметили и в Chrome Canary для Android.
Как сообщает Windows Report, в мобильной версии Nano Banana спрятан в меню, которое открывается после нажатия «плюса» в адресной строке.
Там появляются пункты «Camera», «Gallery», «Files», «AI Mode» и новая опция — «Create image». Если выбрать её, под адресной строкой появится поле с возможностью вводить текстовый запрос. ИИ-модель генерирует изображение прямо внутри браузера, без перехода в другие приложения.
Готовую картинку можно сохранить или сразу отправить кому угодно. Под изображением отображается предупреждение, что контент может быть неточным — стандартная приписка Google к экспериментальным ИИ-функциям.
Первые упоминания Nano Banana появились в октябре: следы функции обнаружились в экспериментальном режиме поиска Google на Android. Судя по всему, компания давно готовила более глубокую интеграцию генеративных моделей в свои мобильные сервисы.
Ожидается, что в ближайшие месяцы Google будет дорабатывать инструмент, а затем перенесёт его в более стабильные ветки Chrome — Dev и Beta. После этого функция, вероятно, станет одной из ключевых ИИ-возможностей браузера, наряду с обновлённым поиском на базе Gemini.

Опубликовано: 27 Ноябрь 2025, 16:43

[Nikolai2]

Google Chrome получил улучшенное автозаполнение.
Google начала внедрять обновленное автозаполнение в Chrome. Браузер сможет подставлять больше данных из Google-аккаунта и Google ....et.
Когда вы вошли в свой аккаунт, Chrome на Windows, macOS, Android и iOS может автоматически подставлять ваше имя, e...., а также сохранённые домашний и рабочий адреса.
В Chrome для Android улучшили подсказки автозаполнения, которые появляются над экранной клавиатурой. Вместо одной строки теперь отображаются две. У двух контактов с одинаковым именем, например, вы увидите дополнительные детали, такие как адрес, и сможете быстрее выбрать нужный вариант. Google также улучшила работу автозаполнения с международными адресами. Позже появится поддержка фонетических имён в Японии.
Недавно на ПК появилась функция «расширенного автозаполнения», она может подставлять паспортные данные, номер водительских прав, сведения об автомобиле и карты лояльности. Теперь это появилось в Chrome на Android.

Опубликовано: 9 Декабрь 2025, 13:30

[Nikolai2]

Google уже владеет самым популярным в мире интернет-браузером и уже модернизирует Chrome.
Чтобы поддерживать больше встроенных функций искусственного интеллекта, которые могут быть полезны при работе в интернете. Но это не помешало Google создать совершенно новый интернет-браузер, который позволит избранным пользователям протестировать новый опыт работы в интернете. Disco , доступный в качестве эксперимента Google Labs после регистрации, не будет предлагать обычный опыт работы с Chrome. Это новый продукт, который представляет будущее интернета, где пользователи смогут взаимодействовать с интернет-браузерами новыми способами. Ключевое отличие заключается в способности Disco генерировать необходимый вам веб-сайт на лету, когда он вам нужен. Видео демонстрации Google, представленные ниже, показывают, что Disco совсем не похож на Chrome. Но хотя браузер и имеет новый пользовательский интерфейс, он по-прежнему знаком всем, кто использует приложения для чат-ботов, такие как ChatGPT, Gemini и Claude. В Disco нет адресной строки вверху. Центральный редактор запросов позволяет ввести адрес веб-сайта или задать вопрос. Введите запрос, и Gemini AI предоставит ответ после выполнения поиска в интернете. Ссылки, содержащиеся в ответе, затем можно открыть в панели рядом с основным чатом, которая содержит несколько вкладок, где вы найдете дополнительную информацию о своем вопросе. Пока что опыт похож на просмотр веб-страниц с помощью ИИ-помощника. Браузеры с ИИ, такие как Perplexity Comet и ChatGPT Atlas, могли бы предложить подобный опыт.

Спойлер

Но именно здесь Disco отклоняется от ожидаемых норм. Gemini может определить, что вашу задачу можно улучшить с помощью пользовательских веб-сайтов или приложений. Он предложит создать GenTab на основе чата, с которого началась текущая сессия.
Что такое GenTab?
Как следует из названия, GenTab — это вкладка, созданная с помощью ИИ. В своем блоге Google объяснила , что GenTabs — это первая функция, которую они тестируют для Disco. Созданная на основе Gemini 3, GenTabs заблаговременно анализирует ваши потребности в решении сложных задач и создает веб-приложения для их решения. Все это происходит с помощью обработки естественного языка — основной функции продуктов генеративного ИИ. Пользователям не нужно уметь программировать приложения или веб-сайты.
В приведенном выше видео в качестве примера предлагается следующий вопрос: «В следующем месяце я собираюсь в автомобильное путешествие из Бостона в Берлингтон. Мы хотим покататься на санках и заняться другими зимними развлечениями. Можете ли вы помочь мне спланировать поездку?» До появления Disco и режима искусственного интеллекта в поиске Google эта задача требовала множества ручных поисков в интернете. Вам приходилось открывать множество вкладок и тратить несколько минут на поиск необходимой информации для поездки. Вы даже могли оставить вкладки открытыми на потом или возобновить поиск через несколько дней, чтобы завершить задачу. Но GenTabs превращает рутинное планирование вашего следующего отпуска в захватывающее приключение.
Gemini может использовать информацию из задания и открытые вами веб-сайты для создания веб-приложения, уникального для ваших потребностей. Для задания выше Gemini создала интерактивный сайт, похожий на Google Maps. На нем представлены достопримечательности, сгруппированные по категориям, и календарь. Все элементы являются кликабельными, поэтому вы можете взаимодействовать с новым веб-сайтом или вкладкой GenTab. Кроме того, вы можете продолжать улучшать пользовательский опыт в режиме реального времени, попросив Disco внести изменения в GenTab, например, добавить информацию о погоде в календарь. В результате GenTab будет уникальным, поскольку никто другой не увидит тот же веб-сайт.
Где можно послушать Disco?
Пользователи смогут создавать GenTabs по любой теме, включая обучающие материалы, как показано в видео выше. Gemini будет создавать приложения по запросу с богатой визуализацией, чтобы объяснить концепцию, которую вы пытаетесь усвоить. Google отмечает в своем блоге, что функция GenTabs находится на ранней стадии разработки, и не все будет работать идеально. Доступ к Disco будет предоставлен лишь ограниченному числу пользователей, поскольку Google стремится получить отзывы пользователей о работе сервиса и предложения по его улучшению.
Неясно, станет ли Disco коммерческим продуктом, но GenTabs — это функция, которая в будущем легко может появиться и в Chrome. Google заявляет, что «самые интересные идеи из Disco однажды могут попасть в более крупные продукты Google», но компания использует новый браузер для тестирования идей как можно скорее. Интересно, что Disco пока доступен только для macOS, поэтому для начала просмотра веб-страниц с помощью специальных GenTabs после регистрации вам понадобится Mac .

Опубликовано: 12 Декабрь 2025, 21:23

[Nikolai2]

Компания Google направила российским интернет-провайдерам письмо с уведомлением о выводе из эксплуатации серверов Dell R720, использовавшихся в системе Google Global Cache (GGC).
В сообщении Google указано, что серверы этой модели сняты с производства и более не подлежат обслуживанию и гарантии, передает .... Также отмечено, что остальные серверы GGC останутся в эксплуатации у провайдеров.
В письме говорится, что вывод серверов начнется 26 января 2026 года, а позже будет передано подробное руководство по подготовке оборудования к вывозу. Google просит операторов отключить и извлечь из инфраструктуры эти машины и сообщить адрес для их вывоза. В некоторых случаях, как сообщил источник ... среди провайдеров, часть серверов уже была вывезена ранее.
Уточняется, что передачей и утилизацией оборудования займется европейская компания MPK Asset Solutions, специализирующаяся на жизненном цикле IT-оборудования. Корреспонденты ... отправили запросы в Google и MPK Asset Solutions для получения дополнительных комментариев.

Опубликовано: 28 Декабрь 2025, 11:04

[Юрий56]

Google превратила Chrome в ИИ-браузер — с автопилотом для веб-сёрфинга, Gemini в боковой панели и не только

Google представила масштабное обновление Chrome, сосредоточенное вокруг более глубокой интеграции в самый популярный браузер функций на базе ИИ. Фактически компания таким образом отвечает на волну ИИ-браузеров, которые активно представляли в прошлом году, например, ChatGPT Atlas или Perplexity Comet.


Ключевое изменение — Gemini теперь «живёт» в постоянной боковой панели Chrome, а не во всплывающем окне, как раньше. Ассистент умеет отвечать на вопросы по текущей странице, помогать с другими открытыми вкладками и работать с группами вкладок как с единым контекстом. Например, если пользователь открыл несколько страниц с одного сайта — для сравнения цен или выбора товара, — Gemini понимает, что все они относятся к одной задаче. Данное обновление уже доступно пользователям Chrome для Windows и macOS, а также для компьютеров Chromebook Plus.

Спойлер

Также в ближайшие месяцы Google планирует добавить в Chrome функцию Personal Intelligence («Персональный интеллект»), анонсированную не так давно. Она позволяет ассистенту обращаться к данным пользователя в G...., поиске, YouTube и «Фото» — разумеется, с согласия владельца аккаунта. Это даёт ещё больше сценариев использования ИИ-помощника: можно будет, не выходя из браузера, уточнить семейное расписание (например, когда у ребёнка тренировка), попросить Gemini написать письмо и сразу отправить его, не открывая почту, или задать вопрос, опираясь на собственную историю поиска и контент.

Ещё одно нововведение — интеграция инструмента Nano Banana, который позволяет изменять изображения прямо во время веб-сёрфинга, комбинируя текущую картинку с найденными в интернете объектами или товарами.

Однако самым амбициозным нововведением Google называет функцию Auto Browse — браузерного ИИ-агента, способного выполнять задачи от имени пользователя. В теории Gemini сможет самостоятельно перейти на сайт, найти нужный товар, применить купон на скидку и подготовить покупку. Своего рода автопилот для интернет-сёрфинга. При этом для чувствительных действий — входа в аккаунты или финального подтверждения платежа — система будет запрашивать вмешательство человека. Google подчёркивает, что данные из менеджера паролей и сохранённых карт не передаются ИИ-моделям напрямую.

Пока Auto Browse запускается в ограниченном режиме — только для подписчиков планов Google AI Pro и AI Ultra в США. И это неслучайно: браузерные ИИ-агенты остаются сложным и нестабильным инструментом. В реальных сценариях они часто неправильно интерпретируют намерения пользователя или «ломаются» при переходе между сайтами. В Google признают проблему, но отмечают, что в ходе раннего тестирования пользователи уже применяли «автопилот» для записи к врачу, заполнения утомительных онлайн-форм, сбора налоговых документов, поиска мастеров и оформления отчётов о расходах.


Боковая панель Gemini и интегрированная Nano Banana начнут развертываться в Chrome уже сегодня, а функции Personal Intelligence компания обещает включить «в ближайшие месяцы». Судя по всему, Google делает ставку на то, что пользователям не нужен отдельный «ИИ-браузер» — достаточно превратить привычный Chrome в более умного помощника.

Опубликовано: 29 Январь 2026, 23:10

[Nikolai2]

Chrome станет настойчивее навязываться в браузеры по умолчанию в Windows и других ОС.
Битва интернет-обозревателей за пользовательскую аудиторию продолжается из года в год в течение длительного времени. Несмотря на то, что лидером в этом сегменте продолжает оставаться Google Chrome, поисковый гигант не оставляет попыток ещё больше нарастить аудиторию, пытаясь убедить пользователей сделать свой браузер приложением по умолчанию для взаимодействия с веб-контентом.
Хотя главным в браузерах сейчас является интеграция функций на базе искусственного интеллекта, будь то боковая панель Gemini в Chrome или Copilot в Microsoft Edge, соперничество браузеров за аудиторию ведётся не только за счёт запуска крупных функций. Стоящие за интернет-обозревателями компании заинтересованы в удержании аудитории не меньше, чем в её расширении. Чаще всего аудитория наращивается через привыкание, и именно поэтому многие браузеры весьма агрессивно призывают пользователей установить их в качестве приложения, используемого по умолчанию.
Chrome делает это на протяжении большего периода своего существования. Сейчас в Chrome при первом запуске появляется достаточно крупное сообщение с предложением сделать обозреватель приложением по умолчанию, но сама кнопка для подтверждения этого действия фактически находится в углу экрана. Однако в бета-версии Chrome на канале Canary разработчики тестируют новую страницу, появляющуюся при первом запуске приложения, которая более настойчиво предлагает использовать браузер по умолчанию.
В новой бета-версии Chrome Canary сообщение с предложением использовать браузер по умолчанию стало более заметным, а кнопка для подтверждения этого действия переместилась в центральную часть экрана, отмечает Android Authority. В дополнение к этому браузер одновременно предлагает закрепить себя на панели задач Windows для быстрого доступа.
Возможно, эти изменения не кажутся чем-то грандиозным. Однако с учетом того, что Chrome ежедневно устанавливается на тысячи компьютеров, любое незначительное преимущество, которое повышает вероятность того, что пользователь продолжит взаимодействовать с браузером, в конечном счёте может нести реальную пользу в масштабах всего сообщества. Вероятно, новая стартовая страница Chrome появится в одной из будущих стабильных версий обозревателя.

Опубликовано: 21 Февраль 2026, 15:49

[Nikolai2]

В мобильном Chrome появилась панель закладок — но только для планшетов и складных смартфонов.
Google с выпуском обновления Chrome 146 для Android добавила в браузер функцию, которая может оказаться востребованной для некоторого числа пользователей — тех, кому она полюбилась в десктопном варианте.
Речь идёт о панели закладок, позволяющей переходить на наиболее часто востребованные сайты в одно касание экрана. Правда, появилась она только в версии Google Chrome 146 для планшетных компьютеров и раскладных смартфонов-книжек, обратил внимание ресурс 9to5Google. Мобильный браузер станет больше похожим на тот, что используется на ПК — панелью закладок преимущественно пользуются те, кто стремится задействовать возможности Chrome по максимуму.
Панель закладок отображается под адресной строкой — на неё выводятся значки добавленных туда сайтов и их названия. Если добавить на неё достаточно много сайтов, появится стрелка для прокрутки списка; а долгое касание покажет полный URL-адрес добавленной в закладки страницы. Чтобы воспользоваться новым инструментом, придётся включить его вручную в настройках Google Chrome — по умолчанию панель закладок отключена.

Опубликовано: 17 Март 2026, 19:29

[vladgrin]

В Google Chrome появится функция, которая ускорит загрузку сайтов и сэкономит сетевой трафик
05.04.2026 [10:17]

Google Chrome и другие браузеры на основе Chromium, включая Edge и Vivaldi, в ближайшее время получат поддержку отложенной или, так называемой ленивой загрузки (lazy loading), для видео и аудио. Это позволит экономить пользователям свой сетевой трафик и быстро загружать даже самые ресурсоёмкие веб-страницы.

Спойлер

Функция отложенной загрузки присутствует в Chrome несколько лет, но до текущего момента она ограничивалась изображениями и фреймами (iframe). Суть новой идеи, которую предложил независимый разработчик Chromium Хельмут Янушка (Helmut Januschka), состоит в том, что при открытии сайта браузер не сразу загружает медиафайлы (видео, аудио), а только тогда, когда пользователь прокрутит страницу до их места расположения.

В настоящее время большинство сайтов использует JavaScript (в частности, Intersection Observer) для определения видимости видео и аудио на экране. Однако этот метод считается подверженным ошибкам, усложняет архитектуру страницы и не может корректно взаимодействовать со встроенным в браузер сканером предварительной загрузки.

Нативная отложенная загрузка lazy loading полностью решает проблему оптимизации ресурсов, позволяя браузеру также учитывать качество сетевого соединения. Кроме того, технология корректно работает с функциями автовоспроизведения и не блокирует полную отрисовку страницы для тех медиафайлов, которые находятся вне поля зрения пользователя.

По данным издания Windows Latest, первые этапы внедрения этой функции в Chromium начались ещё в январе, а к концу марта процесс перешёл в стадию подготовки к релизу. Сейчас технология уже включена по умолчанию для стабильных сборок и, вероятнее всего, станет общедоступной в версии браузера Chrome 148.

Опубликовано: 5 Апрель 2026, 11:37

[vladgrin]

Релиз Chrome 147 с поддержкой вертикальных вкладок и переделанным режимом чтения (Фото. Видео)
09.04.2026 14:02 (MSK)

Компания Google опубликовала релиз web-браузера Chrome 147. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 148 запланирован на 5 мая.

Основные изменения в Chrome 147 (1, 2, 3, 4):

Спойлер

Добавлен режим вертикального отображения вкладок, заменяющий верхнюю горизонтальную панель с кнопками вкладок на боковую панель с вертикальными вкладками. Вертикальные вкладки могут показываться в развёрнутом (пиктограмма + часть описания) и свёрнутом режимах (только пиктограммы). При наведения курсора на боковую вкладку показывается эскиз с её содержимым. Упрощено управление группами вкладок. В контекстное меню, появляющееся при клике правой кнопкой мыши на строке вкладок, добавлена опция "Показать вкладки вертикально" ("Show Tabs Vertically"). Если опция не появилась по умолчанию, её можно активировать через настройку "chrome://flags/#vertical-tabs".





Переработан режим чтения (reading mode), при котором отображается только значимый текст страницы, а все сопутствующие управляющие элементы, баннеры, меню, навигационные панели и прочие не связанные с контентом части страницы скрываются. В новой версии по аналогии с Firefox значимое содержимое показывается во всей видимой области, а не как раньше в узком боковом окне рядом с исходной страницей. Если новый режим не применяется по умолчанию, его можно активировать через настройку "chrome://flags/#read-anything-immersive-reading-mode".



В меню "Help" добавлена кнопка для отправки жалобы для занесения в список блокировки web-страниц, созданных для мошенничества или фишинга. Кнопка показывается при включённом режиме "Safe Browsing".



Расширены средства защиты от обращения к локальной системе при взаимодействии с публичными сайтами. Обращения с сайтов к IP-адресам локальной сети (интранет или внутренние адреса) или loopback-интерфейсу (127.0.0.0/8) потребует подтверждения операции у пользователя. Под действие защиты теперь попадают не только попытки загрузки ресурсов по HTTP/HTTPS, запросы fetch() и iframe-вставки, но и установка соединений через WebSockets и WebTransport, а также fetch-запросы, инициированные через метод WindowClient.navigate(). Обращение к внутренним ресурсам используются злоумышленниками для косвенной идентификации и осуществления CSRF-атак на маршрутизаторы, точки доступа, принтеры, корпоративные web-интерфейсы и другие устройства и сервисы, принимающие запросы только из локальной сети.
Функциональность для разбора XML переведена c libxml2 на новую библиотеку, написанную на языке Rust с оглядкой на обеспечение безопасности. Изменение касается только XML, как было объявлено ранее поддержка XSLT скоро будет прекращена.

Реализована возможность применения метода startViewTransition() не только для всей страницы, но и для отдельных HTML-элементов.
Добавлена CSS-функция contrast-color(), возвращающая противоположный вариант для указанного цвета (для белого вернёт чёрный, а для чёрного - белый). Функцию можно использовать для подбора цвета фона для определённого цвета текста и наоборот.
Добавлено CSS-свойство "border-shape", позволяющего создавать непрямоугольное обрамление элементов, например, использовать рамки круглой или многоугольной формы. CSS-свойство "border-shape" принимает те же виды форм, что и свойство "clip-path", но в отличие от последнего определяет контур, декодирует его и отсекает выходящее за контур содержимое.
Добавлен интерфейс CSSPseudoElement, позволяющий работать с псеведоэлементами CSS из JavaScript.
В элементе link реализована возможность применения атрибута "rel=modulepreload" для упреждающей загрузки не только скриптов, но и модулей с CSS-стилями (<link rel="modulepreload" as="style" href="...">) и данными JSON (<link rel="modulepreload" as="json" href="...">).
Изменено поведение при вычислении ширины рамок и контуров в CSS-свойствах border-width, outline-width и column-rule-width, которое унифицировано с Firefox и браузерами на движке WebKit. До сих пор ширина в указанных свойствах обнулялась, независимо от выставленных в них значений, если свойства border-style, outline-style или column-rule-style имели значение "none" или "hidden". Теперь значения order-width, outline-width и column-rule-width всегда выставляют заданные разработчиком значения, независимо от содержимого свойств "*-style".
Добавлен метод Math.sumPrecise() для вычисления суммы элементов массивов и других перечисляемых объектов с точностью, превышающей точность обычного суммирования в цикле (исключаются потери точности при промежуточном сохранении результатов).
Добавлен атрибут Request.isReloadNavigation, позволяющий определить, что страница была перезагружена, например, после нажатия на кнопку "Refresh" или вызова методов location.reload() и history.go(0).
Для снижения точности косвенной идентификации изменена логика округления размера памяти, возвращаемого через API Device Memory, позволяющего получить сведения о размере оперативной памяти. Данная информация может оказаться полезной для создания легковесных вариантов web-приложений, загружающихся для устройств с небольшим ОЗУ или для активации расширенных возможностей при наличии большого объёма памяти. В сборках для платформы Android размер памяти теперь округляется до 1, 2, 4 и 8, а для других платформ до 2, 4, 8, 16 и 32.
Для изолированных web-приложений (IWA - Isolated Web Apps) реализован API Web Printing, предоставляющий методы для определения наличия принтеров, отправки документов на печать и управления очередью вывода на печать. Используемые в API имена атрибутов и семантика соответствуют протоколу IPP (Internet Printing Protocol).
В режиме "Origin trials" реализован API WebNN, позволяющий использовать предоставляемые операционной системой сервисы для машинного обучения и связанные с этим аппаратные возможности.
Внесены улучшения в инструменты для web-разработчиков. Во встроенном AI-ассистенте реализован автоматический выбор контекста. Модернизирована панель "Device Mode", применяемая для тестирования работы сайта на разных мобильных устройствах. В панели Network обеспечено автоматическое декодирование сжатого содержимого запросов, переданных с заголовком Content-Encoding: gzip или deflate. Предоставлена возможность применения регулярных выражений для фильтрации CSS-стилей.



Кроме нововведений и исправления ошибок в новой версии устранено 60 уязвимостей. Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Двум проблемам (переполнение буфера и целочисленное переполнение в WebML) присвоен критический уровень опасности, подразумевающий, что уязвимости позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google учредила 60 премий и выплатила 118 тысяч долларов США (две премии $43000, две премии $11000 и по одной премии в $4000, $3000, $2000 и $1000. Размер 52 вознаграждений пока не определён.

Опубликовано: 9 Апрель 2026, 17:56

[vladgrin]

Google закрыла дыру в Chrome: украденные cookie теперь бесполезны
10.04.2026 [05:12]

Google внедрила в Chrome 146 для Windows технологию Device Bound Session Credentials (DBSC), которая защищает от кражи cookie-файлов сессий вредоносным ПО. Эта мера безопасности криптографически привязывает активные сеансы пользователей к аппаратному обеспечению их устройств, делая похищенные данные аутентификации непригодными для использования хакерами. Пользователи macOS получат эту защиту в одном из будущих обновлений браузера.

Спойлер

Анонсированная в 2024 году технология работает через привязку к аппаратным компонентам — модулю Trusted Platform Module (TPM) в Windows и Secure Enclave в macOS. Чип безопасности генерирует уникальные публичные и приватные ключи для шифрования данных, которые невозможно экспортировать с устройства. Выпуск новых краткосрочных cookie сессий происходит только после того, как Chrome докажет серверу владение соответствующим приватным ключом. Без этого ключа украденные cookie истекают и становятся бесполезными для атакующих практически мгновенно.



Напомним, как работают сессионные куки (Сookies). Они выполняют роль аутентификационных токенов для входа на ту или иную интернет-платформу с длительным сроком действия и создаются на стороне сервера на основе логина и пароля пользователя. Поскольку они позволяют проходить аутентификацию без ввода учётных данных, киберпреступники используют специализированное вредоносное ПО (инфостилеры) для сбора этих токенов.

Google отмечает, что такие вредоносы, как LummaC2, становятся всё более изощренными в краже учётных данных. После получения доступа к машине такое ПО может читать локальные файлы и память, где браузеры хранят cookie аутентификации, и не существует надёжного способа предотвратить их кражу исключительно программными средствами.

Протокол же DBSC требует минимального обмена информацией в виде публичного ключа для подтверждения владения (не раскрывая идентификаторы устройства) и защищает каждую сессию отдельным ключом, не позволяя сайтам отслеживать активность пользователя между различными сессиями.

Google тестировала раннюю версию DBSC совместно с несколькими веб-платформами, включая Okta, и зафиксировала заметное снижение краж сессий. Протокол разработан в партнёрстве с Microsoft как открытый веб-стандарт и получил положительную экспертную оценку от многих специалистов по веб-безопасности.

Веб-сайты могут перейти на более защищённые сессии с аппаратной привязкой, добавив специальные точки регистрации и обновления в свой бэкенд без потери совместимости с существующим фронтендом. Спецификации доступны на сайте консорциума World Wide Web Consortium (W3C), а подробное руководство по внедрению — в документации Google и на GitHub.

Опубликовано: 10 Апрель 2026, 12:13