ExpressVPN, yang kini telah memiliki lebih dari 4 juta pelanggan, mengumumkan pada hari Senin bahwa layanan tersebut kini menyertakan pengelola kata sandi lengkap tanpa memerlukan aplikasi atau langganan tambahan. Lagu ini sudah tidak asing lagi, dan versi ini disebut ExpressVPN Keys.
“Hari ini, kami menyediakan Kunci untuk semua pengguna ExpressVPN baru dan lama. Peluncuran resmi ini berarti semua orang kini dapat menikmati keamanan kata sandi dan privasi online, semuanya dalam satu aplikasi,” kata perusahaan itu dalam postingan blognya.
Seperti 1Password atau LastPass, EpressVPN Keys (atau sekadar “Kunci”) memungkinkan Anda membuat dan menyimpan kredensial tak terbatas hanya dengan satu kata sandi utama untuk memukau. Selain itu, perusahaan mengatakan Keys juga dapat menyimpan kartu kredit/debit, uang kertas, dan informasi perbankan dengan aman (sigh).
Karena layanan baru ini diintegrasikan ke dalam aplikasi ExpressVPN di iOS, Android, dan browser, data secara otomatis disinkronkan di semua perangkat tanpa perlu pengunduhan atau instalasi tambahan.
Keys juga dilengkapi dengan fitur yang disebut Kesehatan Kata Sandi. Ini terus memantau dan menilai kata sandi berdasarkan kekuatannya dan jika ada yang mungkin telah disusupi dalam kebocoran data baru-baru ini sehingga pengguna dapat mengambil tindakan.
Pada tahun 2022, 86% dari semua serangan terhadap aplikasi web dimulai dengan kata sandi yang dicuri, lemah, atau default, menurut DBIR Verizon 2023. Saya senang melihat Keys dan pengelola kata sandi lainnya terus mengintegrasikan fitur ini.
“Lihat, kami menjaga keamanan dengan serius”
Saat mengatur Kunci ExpressVPN, aplikasi mengharuskan pengguna untuk menetapkan “kata sandi utama” yang kuat terpisah dari kata sandi akun ExpressVPN mereka. Kata sandi ini digunakan untuk mengakses pengelola dan dapat digabungkan dengan buka kunci biometrik atau bentuk otentikasi dua faktor (2FA) lainnya.
“Untuk meminimalkan risiko, kami merancang protokol klien-server yang memastikan bahwa semua komputasi yang memerlukan kata sandi utama Anda dilakukan di sistem lokal Anda dan tidak pernah meninggalkan perangkat Anda. Itu karena mengirimkan kata sandi utama Anda dalam bentuk apa pun (bahkan terenkripsi) meningkatkan risiko penyusupan,” kata ExpressVPN.
Perusahaan juga menerapkan beberapa algoritma enkripsi dan hashing yang mengesankan seperti AES-256 bit dan RSA-PSS untuk kunci publik dan pribadi 4096-bit, standar yang sama yang digunakan oleh pemerintah dan organisasi militer.
Bagi mereka yang ingin menikmati detail teknisnya, ExpressVPN menerbitkan buku putih keamanan yang menjelaskan desain dan infrastruktur Keys. Saya merekomendasikan secangkir kopi ekstra kental jika Anda berencana untuk meminumnya.
Keys hadir saat ExpressVPN terus bersaing dengan rangkaian alatnya, yang kini mencakup VPN, pengelola kata sandi, pemblokir iklan, dan pemblokir spyware/malware.
Apakah Anda pengguna ExpressVPN? Apa pendapat Anda tentang Kunci? Beri tahu kami di komentar.
Ikuti Arin: Twitter, LinkedIn
Itulah konten tentang ExpressVPN kini dilengkapi pengelola kata sandi bawaan, disertakan dengan langganan, semoga bermanfaat.