ExpressVPN lägger till inloggning med passnyckel och token i Android

ExpressVPN har uppdaterat sin Android-app med tre nya sätt att logga in: en verifieringskod via e-post, en inloggningstoken och en passnyckel. Samma alternativ finns redan på iOS.

För att använda en e-postkod anger användaren adressen som är kopplad till kontot och får en verifieringskod i inkorgen. En inloggningstoken kan skapas på inställningssidan i ExpressVPN+ webbportal och sedan klistras in i appen eller skannas som en QR-kod. Till skillnad från den gamla aktiveringskoden, som inte löpte ut, skapas en ny token varje gång den begärs och den upphör att gälla efter en kort tid.

Passnycklar är tillgängliga för användare som har skapat en för sin Android-enhet. ExpressVPN:s system för passnycklar följer standarden FIDO2/WebAuthn. En passnyckel som synkroniseras via en hanterare bör fungera på flera enheter, medan en som sparas på en fysisk säkerhetsnyckel stannar där. ExpressVPN uppger att lösenordshanteraren ExpressKeys kan göra passnycklar tillgängliga på iOS, Android, Mac och i webbläsaren.

Inloggning med e-postadress och lösenord finns fortfarande bland appens äldre alternativ. En representant för ExpressVPN sade till TechRadar att företaget gradvis fasar ut aktiveringskoderna, som är de första att ersättas av de nya metoderna. Företaget uppger att bara den som är inloggad på portalen kan skapa en inloggningstoken och råder användare att inte dela den eller skanna dess QR-kod med en enhet de inte äger.