Le protezioni del browser sono le funzionalità di sicurezza integrate nei moderni browser web per rendere più difficile il furto dei dati salvati. Includono archivi password crittografati, isolamento di cookie e sessioni, sandboxing, richieste di autorizzazione, controlli anti-phishing e archiviazione dei segreti supportata dal sistema operativo. Il loro obiettivo è ridurre i danni se un profilo del browser, la cache o un file locale vengono accessi da un attaccante.
Questi controlli sono importanti perché i browser spesso conservano obiettivi di alto valore come password, dati di compilazione automatica, cookie e token di sessione. I ladri di credenziali e altri malware cercano di aggirare le protezioni del browser leggendo i file del profilo, estraendo token dalla memoria, abusando dell'accesso locale o dirottando una sessione del browser già autenticata. Una buona difesa combina il rafforzamento del browser con la sicurezza del dispositivo, la protezione dell'accesso dell'utente e un monitoraggio efficace per rilevare accessi sospetti ai dati del browser. In pratica, le protezioni del browser rallentano gli attaccanti, ma non sostituiscono la sicurezza degli endpoint o l'autenticazione a più fattori quando una macchina è già compromessa.