---
title: "Chrome, Hesap Ele Geçirme Saldırılarına Karşı Şimdiye Kadarki En Güçlü Korumayı Getiriyor"
url: "https://teknotayf.com/haber/chrome-hesap-ele-gecirme-saldirilarina-karsi-simdiye-kadarki-en-guclu-korumayi-getiriyor"
markdown_url: "https://teknotayf.com/haber/chrome-hesap-ele-gecirme-saldirilarina-karsi-simdiye-kadarki-en-guclu-korumayi-getiriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-11 20:59:52"
updated: "2026-08-11 22:26:27"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Hesap Ele Geçirme","Google Chrome","Chrome Güvenlik","DBSC Teknolojisi"]
source: "Ars Technica"
---

# Chrome, Hesap Ele Geçirme Saldırılarına Karşı Şimdiye Kadarki En Güçlü Korumayı Getiriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/chrome-hesap-ele-gecirme-saldirilarina-karsi-simdiye-kadarki-en-guclu-korumayi-getiriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Google Chrome, oturum çerezi hırsızlıklarına karşı cihaz donanımında şifrelenen yeni bir güvenlik katmanı olan DBSC teknolojisini kullanıma sunuyor. Şu anda sınırlı sayıda kullanıcıda test edilen bu özellik, saldırganların çaldıkları çerezlerle hesaplara erişmesini tamamen engelliyor.

- **Yayın tarihi:** 2026-08-11 20:59
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Hesap Ele Geçirme, Google Chrome, Chrome Güvenlik, DBSC Teknolojisi
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Ars Technica](https://arstechnica.com/security/2026/08/chrome-adopts-what-may-be-the-best-protection-yet-against-account-takeovers/)

![Chrome, Hesap Ele Geçirme Saldırılarına Karşı Şimdiye Kadarki En Güçlü Korumayı Getiriyor](https://teknotayf.com/assets/uploads/2026/08/a3afc9fa60bf4859a6b2d0cbb69679c0.jpg)

Cihaz Bağlı Oturum Kimlik Bilgileri (DBSC), oturum çerezi hırsızlıklarına karşı geliştirilmiş etkili bir çözüm sunuyor. Bir web sitesi oturum çerezi oluşturduğunda, tarayıcı bu çerezi cihazın silikonunda saklanan bir anahtarla imzalayarak gönderiyor. TPM (Güvenilir Platform Modülü) veya güvenli bölge (secure enclave) özellikleri, bu anahtarın dışarı çıkarılmasını engelleyecek şekilde izole edilmesini sağlıyor. Apple, bu işleyişi [kendi destek sayfasında](https://support.apple.com/en-gb/guide/security/sec59b0b31ff/web) detaylı olarak açıklıyor.

Güvenlik araştırmacısı ve [Report URI](http://report-uri.com) kurucusu Scott Helme, Salı günü bu yeni korumalar hakkında [bir blog yazısı](https://scotthelme.co.uk/device-bound-session-credentials-lands-in-chrome-on-macos/) yayımladı. Helme, Ars Technica'ya yaptığı açıklamada, "**Saldırgan özel anahtarı cihazdan çalamaz çünkü TPM veya Güvenli Bölge bu anahtarı serbest bırakmaz. Temel koruma tam olarak burada yatıyor**" ifadelerini kullandı. Saldırganın çerezi çalabileceğini, ancak cihazda güvende olan özel anahtarla imzalamadan bir DBSC zorluğunu yanıtlayamayacağını belirten Helme, sistemin bu sayede hesap ele geçirmeleri önlediğini sözlerine ekledi.

Şu an için DBSC özelliği yalnızca **Windows için Chrome 147** ve **macOS için Chrome 150** sürümlerinde destekleniyor. Üstelik bu özellik şimdilik sadece sınırlı sayıda kullanıcı için aktif durumda. Google'ın bu özelliği genel kullanıma sunmadan önce test ettiği tahmin ediliyor. Windows ve macOS'teki Chrome kullanıcıları, özelliğin tarayıcılarında çalışıp çalışmadığını geliştirici araçlarını açarak, üst menüden uygulama sekmesine tıklayıp aşağı kaydırarak kontrol edebilir. Kullanıcı, DBSC'yi destekleyen bir siteye giriş yaptığında ve koruma aktifse "device bound sessions" (cihaza bağlı oturumlar) ifadesini görebiliyor.

Chromium tabanlı diğer tarayıcıların DBSC'yi ne zaman veya hiç uygulayacağı netlik kazanmış değil, ancak yakın gelecekte bu tarayıcılara da geleceği öngörülüyor.

DBSC, paylaşılan gizli anahtarların kullanımını ortadan kaldıran en son kimlik doğrulama yöntemi olarak dikkat çekiyor. Dünyanın yıllardır bildiği gibi, bu tür paylaşılan gizli bilgilerin saldırganlar tarafından çalınması acı verici derecede kolay olabiliyor. Bu yeni modelde, web sunucuları ziyaretçinin genel anahtarını saklıyor. Sunucular daha sonra oturum çerezini içeren bir kimlik doğrulama zorluğu gönderiyor. Ortaya çıkan yanıt, yani kimlik doğrulama iddiası, TPM veya güvenli bölgede güvenle saklanan özel anahtar tarafından imzalanmadığı sürece bu iddia reddediliyor. Salı günü daha erken yayımlanan [bu yazıda](https://arstechnica.com/security/2026/08/heres-why-the-new-pass-ta-key-attack-is-mostly-a-nothingburger/) detaylarını okuyabileceğiniz geçiş anahtarları (passkeys) de tam olarak aynı mantıkla çalışıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/chrome-hesap-ele-gecirme-saldirilarina-karsi-simdiye-kadarki-en-guclu-korumayi-getiriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.