| 6 ноября 2023 г. — 7:51 утра по тихоокеанскому времени
ExpressVPN, насчитывающий более 4 миллионов подписчиков, объявил в понедельник, что сервис теперь включает полноценный менеджер паролей без дополнительного приложения или подписки. Это знакомая история, и ее новое название — ExpressVPN Keys.
«Сегодня мы делаем Keys доступным для всех новых и существующих пользователей ExpressVPN. Этот официальный запуск означает, что каждый теперь может наслаждаться безопасностью паролей и конфиденциальностью в Интернете в одном приложении», — заявила компания в записи в блоге.
Как и 1Password или LastPass, EpressVPN Keys (или просто «Keys») позволяет генерировать и хранить неограниченное количество учетных данных с помощью одного мастер-пароля. Кроме того, компания утверждает, что Keys также может безопасно хранить данные кредитных/дебетовых карт, заметки и банковскую информацию (вздох).
Поскольку новый сервис интегрирован в приложения ExpressVPN на iOS, Android и в браузерах, данные автоматически синхронизируются на всех устройствах без необходимости дополнительной загрузки или установки.
Keys также поставляется с функцией под названием Password Health. Она постоянно отслеживает и оценивает пароли на основе их надежности, а также сообщает, не были ли они скомпрометированы в недавних утечках данных, чтобы пользователи могли принять меры.
По данным Verizon 2023 DBIR, в 2022 году 86% всех атак на веб-приложения начинались с украденных, слабых или стандартных паролей. Я рад видеть, что Keys и другие менеджеры паролей продолжают интегрировать эту функцию.
«Видите, мы серьезно относимся к безопасности»
При настройке ExpressVPN Keys приложение требует от пользователей установки надежного «основного пароля», отдельного от пароля учетной записи ExpressVPN. Этот пароль используется для доступа к менеджеру и может быть объединен с биометрической разблокировкой или другой формой двухфакторной аутентификации (2FA).
«Чтобы минимизировать риск, мы разработали клиент-серверный протокол, который гарантирует, что все вычисления
требующие вашего основного пароля, выполняются в вашей локальной системе и никогда не покидают ваше устройство. Это связано с тем, что отправка вашего основного пароля в любой форме (даже зашифрованной) увеличивает риск компрометации», — говорит ExpressVPN.
Компания также внедрила впечатляющие алгоритмы шифрования и хеширования, такие как AES-256 бит и RSA-PSS для 4096-битных открытых и закрытых ключей, те же стандарты, которые используются правительствами и военными организациями.
Для тех, кто хочет углубиться в технические детали, ExpressVPN опубликовал технический документ по безопасности, который подробно описывает дизайн и инфраструктуру Keys. Я рекомендую приготовить очень крепкий кофе, если вы планируете его изучать.
Keys выходит на рынок в то время, когда ExpressVPN продолжает оставаться конкурентоспособным благодаря своему набору инструментов, который теперь включает VPN, менеджер паролей, блокировщик рекламы, а также блокировщики шпионского и вредоносного ПО.
Вы являетесь пользователем ExpressVPN? Что вы думаете о Keys? Сообщите нам в комментариях.