Vercel implementa nuevas medidas de protección contra ataques de cookies de sesión robadas.

Vercel está implementando gradualmente las Credenciales de Sesión Vinculadas al Dispositivo (DBSC) en su plataforma como una defensa clave contra el malware que roba información.

Esta nueva función, anunciada por el CTO de Vercel, Malte Ubl, en X, vincula la sesión de inicio de sesión al dispositivo del usuario mediante una clave privada almacenada en un TPM. De esta forma, incluso si se roba la cookie de sesión, no se puede reutilizar en otro dispositivo.

Vercel es una plataforma en la nube que los desarrolladores utilizan para implementar y alojar sitios web, aplicaciones web y agentes de IA. La compañía también desarrolla el popular framework web Next.js.

Su último anuncio se refiere a los inicios de sesión en la plataforma de Vercel en vercel.com, donde los desarrolladores gestionan sus proyectos e implementaciones.

"DBSC funciona almacenando una clave privada en el TPM de su dispositivo (el mismo dispositivo que utiliza el sensor de huellas dactilares o dispositivos biométricos similares en su computadora portátil o teléfono) y utilizando esa clave para firmar su cookie", explicó Ubl.

"La clave privada nunca se puede recuperar. Ni nosotros, ni usted, ni el malware."

El despliegue de DBSC de Vercel complementa el cifrado vinculado a la aplicación de Chrome, que dificulta que el malware de robo de información extraiga las cookies del navegador. DBSC añade una capa adicional de protección al impedir que las cookies de sesión robadas se reutilicen en otros dispositivos.

Actualmente, DBSC funciona en Chrome para macOS y Windows, pero su despliegue es gradual para garantizar que los casos excepcionales que involucran aplicaciones OAuth se gestionen adecuadamente.

Por otro lado, Vercel está implementando una tecnología de protección similar llamada DPoP para la interfaz de línea de comandos de Vercel.