تأیید دومرحله‌ای (2FA) هنوز یکی از مهم‌ترین سپرهای امنیتی برای حساب‌های آنلاین است، اما هکرها همیشه دنبال راهی برای دور زدن آن هستند. یکی از خطرناک‌ترین روش‌ها، سرقت «کوکی نشست» (Session Cookie) است؛ یعنی همان چیزی که بعد از ورود موفق، باعث می‌شود سایت شما را به خاطر بسپارد. گوگل حالا در مرورگر کروم قابلیت تازه‌ای اضافه کرده که این نشست را به همان دستگاه کاربر گره می‌زند و سوءاستفاده از کوکی‌های دزدیده‌شده را سخت‌تر می‌کند.
وقتی در مرورگر وارد سایتی می‌شوید، آن سایت یک شناسه منحصربه‌فرد به شما اختصاص می‌دهد که به‌صورت فایلی کوچک (کوکی نشست) روی دستگاهتان ذخیره می‌شود. این فرایند دقیقاً شبیه به گرفتن یک دستبند کاغذی در ورودی یک نمایشگاه است. این دستبند به سایت می‌گوید که شما قبلاً وارد شده‌اید و نیازی نیست در هر بار جابه‌جایی بین صفحات، دوباره رمز عبور یا کد تأیید دومرحله‌ای خود را وارد کنید.
با اینکه این کوکی‌ها موقتی هستند و فقط باید روی دستگاه اصلی شما بمانند، اما هدفی جذاب برای هکرها به شمار می‌روند. اگر کسی بتواند کوکی نشست شما را بدزدد (همان دستبند کاغذی)، می‌تواند خودش را به‌جای شما جا بزند و تأیید دومرحله‌ای را دور بزند. نگهبانِ سایت متوجه دزدی نمی‌شود؛ فقط دستبند را می‌بیند و اجازه ورود می‌دهد.
