[B! security][cookie] mizdraのブックマーク

Fighting cookie theft using device bound sessions

$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81

mizdra 2024/04/03

良さそう

リンク

Tracking Prevention in WebKit

ContentsTerminologyThe Default Cookie PolicyPrivate Browsing ModePartitioned Third-Party StoragePartitioned Service WorkersPartitioned Third-Party HTTP CacheAnti FingerprintingIntelligent Tracking Prevention (ITP) WebKit has implemented tracking prevention techno logies, spanning from 2003 with Safari 1.0 until today. Most of them are on by default. This document describes shipping behavior includi

mizdra 2023/09/13

リンク

Cookie Expires and Max-Age attributes now have upper limit - Chrome Developers

Cookie Expires and Max-Age attributes now have upper limit As of Chrome release M104 (August 2022) cookies can no longer set an expiration date more than 400 days in the future. Published on Thursday, January 12, 2023 As of Chrome release M104 (August 2022) cookies can no longer set an expiration date more than 400 days in the future. This change does not impact session cookies—cookies that do not

mizdra 2023/08/23

リンク

デフォルトでCookieをオリジンに紐づける、ChromeのOrigin-Bound Cookies - ASnoKaze blog

Blinkの開発者メーリングリストで「Intent to Prototype: Origin-Bound Cookies」という議論が行われています。 Cookieをより安全にするために、デフォルトでCookieをオリジンに紐づけるようにする提案です。Cookieをset-cookieしたオリジン以外からは、そのCookieにアクセスできないようになります。詳しい背景や仕組みについては次のページから確認できます。 github.com かんたんに、Origin-Bound Cookiesの動作をみていきましょう。例オリジンは、スキーム、ホスト名、ポートの組です。それらのうち一つでも異なれば、オリジンが異なることになります。例えば、次のようになります。 http://example.comによってセットされたcookieは、http://example.comにのみ送信されます。ht

mizdra 2022/07/16

リンク

SameSite Cookie

SameSite cookieについて話をしました。 CookieにSameSiteを付けることでCSRFを防ぐことができます。Chrome 80からはSameSite=Laxがデフォルトになります。以下の記事を参考にしました。 Cookie の性質を利用した攻撃と Same Site Cookie の効果 | blog.jxck.io ( https://blog.jxck.io/entries/2018-10-26/same-site-cookie.html ) Cookie の SameSite=Lax をデフォルトにする提案仕様 - ASnoKaze blog( https://asnokaze.hatena blog.com/entry/2019/05/09/005513 ) SameSite Updates - The Chromium Projects ( https://w