Chrome-innstilling de fleste aldri sjekker: Slik hindrer du at noen tar over hele Google-kontoen din

Standardvalget «synkroniser alt» sender passord, betalingskort, adresser, bokmerker og nettleserhistorikk opp i Google-kontoen din. Kommer noen først forbi innloggingen, får de tilgang til hele pakken i ett grep.

Chromes egne hjelpesider beskriver ganske åpent hvor mye som lagres: bokmerker, leseliste, passord, betalingsinformasjon, adresser og telefonnumre, utvidelser, innstillinger og preferanser, samt åpne faner og historikk. Alt dette havner i skyen så snart du lar synkroniseringen stå på standardvalget.

Derfor er sesjonskaker det svakeste leddet

Angriperne trenger ikke lenger å knekke passordet ditt. Det holder å stjele en sesjonskake fra maskinen din.

Sesjonskaker er små filer nettleseren lagrer etter at du har logget inn, slik at du slipper å skrive inn passordet på nytt hver gang. Kommer en tyv over en slik kake, kan vedkommende gjenbruke den og fremstå som deg overfor Google, uten passord og uten tofaktor-kode.

Les også: Smart viser nye #2 før Paris: Kan minielbilen redde merkevaren fra kollaps?

Trusselen kommer først og fremst fra såkalt infostealer-programvare som havner på maskinen via lyssky nedlastinger eller falske installatører. Google innrømmer selv at det så langt ikke finnes «no reliable way to prevent cookie exfiltration using software alone on any operating system», ifølge en analyse fra Privacy Guides fra april 2026. Familier som LummaC2 har blitt stadig flinkere til å plukke ut nettopp disse kakene fra Windows-maskiner.

Google har tettet ett hull, men bare for noen

For å bremse angrepene lanserte Google 9. april 2026 en teknologi som heter Device Bound Session Credentials, forkortet DBSC. Den binder sesjonen kryptografisk til den fysiske maskinen din via sikkerhetsbrikken TPM. Stjeler noen kaken, blir den ubrukelig på en annen datamaskin.

Google skriver på sin egen sikkerhetsblogg at teknologien «fundamentally changes the web's capability to defend against this threat», og at selskapet har sett en tydelig nedgang i sesjonstyverier der DBSC er slått på.

Haken er at DBSC foreløpig bare rulles ut på Windows i Chrome 146. Mac-brukere må vente på en senere versjon, og selv på Windows er det bare tjenester som støtter teknologien som er beskyttet. Alt annet er sårbart som før, og infostealer-utviklerne har allerede vist at de tilpasser seg raskt.

Les også: Samsung lanserer One UI 9 den 7. august: Har du en Galaxy S26, må du fortsatt vente på oppdateringen

Slik endrer du synkroniseringen i Chrome

Det viktigste grepet du selv kan ta, er å slutte å synkronisere alt.

Åpne Chrome på datamaskinen, klikk på de tre prikkene øverst til høyre og velg «Innstillinger». Gå deretter til «Deg og Google», klikk på kontonavnet ditt, og velg «Velg hva du vil lagre i Google-kontoen din». Der kan du slå av synkronisering av passord, betalingsinformasjon og adresser hvis du ikke vil ha dem liggende i skyen. Fremgangsmåten står beskrevet i Googles egen hjelpeartikkel.

Vil du gå lenger, kan du la Chrome slutte helt å lagre passord og heller bruke en dedikert passordbehandler. Da havner ikke passordene i Google-kontoen din i det hele tatt, og en enkelt lekkasje rammer langt mindre.

To ekstra grep som gjør stor forskjell

Slå på tofaktor-autentisering via en autentiseringsapp fremfor SMS. SMS-koder kan avlyttes eller omdirigeres, mens en app som Google Authenticator eller Aegis genererer koden lokalt på telefonen.

Les også: Ny Mercedes GLA lekket dagen før avduking: Elbilen skal ha 720 kilometer rekkevidde

Bruk passkeys der de tilbys. Passkeys er kryptografiske nøkler som ligger på enheten din og aldri sendes over nettet, og de kan hverken phishes eller stjeles via en kake. Google, Microsoft, Apple og en rekke banker støtter dem allerede.

Kombinasjonen av restriktiv synkronisering, en egen passordbehandler og passkeys der det er mulig gjør det vesentlig vanskeligere for en angriper å ta over hele det digitale livet ditt i ett jafs.

Les også: Kjører du i Europa nå: Politiet setter inn massiv fartskontroll denne uken