Una sessione Chromium è lo stato autenticato del browser memorizzato dai browser basati su Chromium come Chrome, Edge e Brave. Di solito viene mantenuta con cookie, token di sessione e dati locali correlati che indicano a un sito web che l'utente è già autenticato. Finché questi elementi restano validi, il browser può mantenere l'accesso senza richiedere di nuovo la password.
Questo è importante nella sicurezza informatica perché rubare una sessione può essere utile quanto rubare le credenziali. Gli infostealer e i malware per il furto del browser spesso prendono di mira cookie e token per aggirare i prompt di autenticazione a più fattori e riutilizzare un'identità già connessa da un altro dispositivo. I difensori cercano segnali di abuso della sessione come accessi imprevisti, viaggi impossibili, profili del browser insoliti o riuso di token da nuovi endpoint. Ridurre la durata delle sessioni, revocare i token dopo una compromissione e proteggere i dati del browser sull'host aiutano tutti a limitare i danni.