ExpressVPN, насчитывающая более 4 миллионов подписчиков, объявила в понедельник, что услуга теперь включает в себя полноценный менеджер паролей, не требующий дополнительных приложений или подписки. Это знакомая мелодия, и эта версия называется «Ключи ExpressVPN».
«Сегодня мы делаем ключи доступными для всех новых и существующих пользователей ExpressVPN. Этот официальный запуск означает, что теперь каждый может наслаждаться безопасностью паролей и конфиденциальностью в Интернете в одном приложении», — говорится в сообщении компании в блоге.
Как и 1Password или LastPass, EpressVPN Keys (или просто «Ключи») позволяет создавать и хранить неограниченное количество учетных данных с помощью всего лишь одного мастер-пароля, который завораживает. Кроме того, компания заявляет, что Keys также может безопасно хранить кредитные/дебетовые карты, банкноты и банковскую информацию (вздох).
Поскольку новый сервис интегрирован в приложения ExpressVPN на iOS, Android и браузерах, данные автоматически синхронизируются на всех устройствах без необходимости дополнительной загрузки или установки.
Keys также имеет функцию под названием «Состояние пароля». Он постоянно отслеживает и оценивает пароли в зависимости от их надежности и, если таковые из них могли быть скомпрометированы в результате недавних утечек данных, чтобы пользователи могли принять меры.
По данным Verizon 2023 DBIR, в 2022 году 86% всех атак на веб-приложения начинались с украденных, слабых паролей или паролей по умолчанию. Я рад видеть, что Keys и другие менеджеры паролей продолжают интегрировать эту функцию.
«Видите, мы серьезно относимся к безопасности»
При настройке ключей ExpressVPN приложение требует от пользователей установить надежный «основной пароль» отдельно от пароля учетной записи ExpressVPN. Этот пароль используется для доступа к менеджеру и может сочетаться с биометрической разблокировкой или другой формой двухфакторной аутентификации (2FA).
«Чтобы минимизировать риск, мы разработали протокол клиент-сервер, который гарантирует, что все вычисления
требование вашего основного пароля выполняется в вашей локальной системе и никогда не покидает ваше устройство. Это связано с тем, что отправка вашего основного пароля в любой форме (даже зашифрованной) увеличивает риск компрометации», — говорит ExpressVPN.
Компания также внедрила несколько впечатляющих алгоритмов шифрования и хеширования, таких как 256-битный AES и RSA-PSS для 4096-битных открытых и закрытых ключей — те же стандарты, которые используются правительствами и военными организациями.
Для тех, кто хочет углубиться в технические детали, ExpressVPN опубликовал официальный документ по безопасности, в котором описывается дизайн и инфраструктура Keys. Я рекомендую выпить чашку очень крепкого кофе, если вы планируете приступить к этому.
Ключи появляются, поскольку ExpressVPN продолжает оставаться конкурентоспособным благодаря своему набору инструментов, который теперь включает VPN, менеджер паролей, блокировщик рекламы и блокировщики шпионского и вредоносного ПО.
Вы пользователь ExpressVPN? Что вы думаете о Ключах? Дайте нам знать об этом в комментариях.
Следуйте за Арином: ТвиттерLinkedIn
