Application Bound Encryption è un controllo di sicurezza di Chrome che lega alcuni segreti archiviati localmente in modo più stretto all'applicazione del browser. Invece di trattare i dati come ampiamente recuperabili da qualsiasi processo con accesso al profilo, il browser cripta o protegge alcuni valori in un modo che dipende dal contesto specifico di Chrome. Questo rende più difficile il furto offline di cookie, token o altri segreti dopo l'accesso al disco, la copia del profilo o una semplice esfiltrazione di file.
Nel campo della sicurezza informatica, questo è importante perché molte famiglie di browser stealer si basano sul recupero di credenziali dal profilo locale e sul loro riutilizzo altrove. Application Bound Encryption aumenta il costo di questa tattica e può spingere gli aggressori verso l'abuso di sessioni live, l'automazione del browser o l'estrazione dalla memoria. Per i difensori, è un utile livello di hardening, ma non uno scudo completo: se il malware viene eseguito nel contesto dell'utente o controlla una sessione attiva del browser, potrebbe comunque abusare dell'accesso autenticato. Resta importante rilevare comportamenti insoliti di controllo del browser, manomissione del profilo e tentativi di accesso alle credenziali.