Jeton bağlama (token binding)
Bir oturum jetonunu (veya çerezini) verildiği cihaza kriptografik olarak bağlamak; böylece çalınan jeton başka makinede işe yaramaz. MFA'yı bile atlatan çerez/jeton hırsızlığının doğrudan panzehiridir.
Sorun: sıradan bir oturum çerezi "taşıyıcı jetondur"; kimde varsa giriş yapmış olan odur, nerede olursa olsun. Bir bilgi çalan yazılım çerezinizi çalarsa saldırgan onu içe aktarıp oturumu ele geçirebilir (parolayı ve MFA'yı geçerek).
Jeton bağlama bunu çözer: jeton, cihazınızda güvenli biçimde (TPM/güvenli enklav) tutulan özel bir anahtara bağlanır ve her kullanım yalnızca o cihazın verebileceği bir kanıt ("proof of possession") gerektirir. Anahtarsız çalıntı jeton başka yerde kullanılamaz. Modern örnekleri: Device Bound Session Credentials (DBSC, Google/Chrome öncülüğünde), OAuth'ta DPoP ve mTLS'e bağlı jetonlar. Çalınan oturumlar MFA'lı dünyanın en büyük tehditlerinden biri hâline geldi; yanıt budur.