关于Chromium浏览器v20 Cookie解密的技术咨询

1. 是否需要在相同PID或应用名称下解密v20 Cookie？ #

是的，V20加密的Cookie依赖Chromium的进程绑定加密机制，解密操作必须满足以下两个条件之一：

• 在加密该Cookie的浏览器进程相同PID的上下文中执行；
• 严格匹配原浏览器应用的标识（Windows下为用户SID+应用名称，macOS下为代码签名哈希）。

这是因为V20采用了操作系统级的隔离加密API（比如Windows的进程隔离版DPAPI、macOS的Secure Enclave进程绑定），跨进程或应用标识不匹配时，系统会直接拒绝解密请求，无法获取明文Cookie。

2. 相较于常规v10加密，v20加密是否有额外要求？ #

有几个关键的额外限制和要求：

• 进程上下文绑定：v10仅需要当前用户级的DPAPI权限即可解密，无需绑定进程；而V20必须在同源进程或匹配应用标识的进程内操作，否则解密失败。
• 密钥生命周期绑定：V20的临时加密密钥与浏览器进程生命周期绑定，进程退出后该密钥会被销毁，无法再解密该进程生成的会话Cookie（持久化Cookie的根密钥虽会存储，但仍绑定应用标识）。
• 更严格的权限校验：需要进程拥有与浏览器完全一致的安全上下文（比如Windows下的用户SID、进程完整性级别；macOS下的代码签名权限），v10无此进程级的权限校验。
• 加密算法升级：V20使用AES-GCM算法替代v10的AES-CBC，解密时必须同时验证数据的认证标签，否则会解密失败，而v10仅需完成数据解密即可。

内容的提问来源于stack exchange，提问作者drmarble