ExpressVPN añade acceso con clave de acceso y token a Android

ExpressVPN ha actualizado su aplicación para Android con tres nuevas formas de iniciar sesión: un código de verificación por correo electrónico, un token de acceso y una clave de acceso. Las mismas opciones ya están disponibles en iOS.

Para usar un código por correo electrónico, los usuarios introducen la dirección vinculada a su cuenta y reciben un código de verificación en la bandeja de entrada. El token de acceso se puede generar desde la página de configuración del portal web ExpressVPN+ y luego pegarlo en la aplicación o escanearlo como código QR. A diferencia del antiguo código de activación, que no caducaba, cada token se genera de nuevo cuando se solicita y caduca al cabo de poco tiempo.

Las claves de acceso están disponibles para quienes crearon una para su dispositivo Android. El sistema de claves de acceso de ExpressVPN sigue el estándar FIDO2/WebAuthn. Una clave sincronizada mediante un gestor debería funcionar en varios dispositivos, mientras que una guardada en una llave de seguridad física permanece en esa llave. ExpressVPN afirma que su gestor de contraseñas ExpressKeys permite tener claves de acceso disponibles en iOS, Android, Mac y el navegador.

El inicio de sesión con correo electrónico y contraseña sigue disponible entre las opciones heredadas de la aplicación. Un representante de ExpressVPN dijo a TechRadar que la empresa está retirando gradualmente los códigos de activación, que serán los primeros en dejar paso a los nuevos métodos. La empresa indica que solo alguien con una sesión iniciada en el portal puede generar un token de acceso y aconseja no compartirlo ni escanear su código QR con un dispositivo que no sea propio.