ExpressVPNにパスワードマネージャーが内蔵され、サブスクリプションに含まれていますc

400万人以上の加入者を抱えるExpressVPNは月曜日、追加アプリやサブスクリプションを必要とせず、本格的なパスワードマネージャーをサービスに追加したことを発表しました。お馴染みのフレーズですが、今回のバージョンは「ExpressVPN Keys」と呼ばれています。

「本日、ExpressVPNの新規および既存のユーザーの皆様にKeysをご利用いただけます。今回の正式リリースにより、パスワードセキュリティとオンラインプライバシーを1つのアプリで実現できるようになります」と、同社はブログ投稿で述べています。

1PasswordやLastPassと同様に、EpressVPN Keys（または単に「Keys」）は、たった1つのマスターパスワードで無制限の認証情報を生成・保存できます。さらに、同社によると、Keysはクレジットカード／デビットカード、メモ、銀行情報も安全に保存できるそうです（ため息）。

新しいサービスはiOS、Android、ブラウザ上のExpressVPNアプリに統合されているため、追加のダウンロードやインストールを必要とせず、データはすべてのデバイス間で自動的に同期されます。

Keysには「パスワードヘルス」と呼ばれる機能も搭載されています。この機能は、パスワードの強度と最近のデータ漏洩で侵害された可能性があるパスワードを継続的に監視・評価し、ユーザーが適切な対策を講じられるよう支援します。

Verizonの2023年DBIRによると、2022年にはウェブアプリケーションに対する攻撃の86%が、盗難されたパスワード、脆弱なパスワード、またはデフォルトのパスワードから始まりました。Keysをはじめとするパスワードマネージャーがこの機能を継続して統合していることを嬉しく思います。

「私たちはセキュリティを真剣に考えています」

ExpressVPN Keysを設定する際、アプリはユーザーにExpressVPNアカウントのパスワードとは別に、強力な「プライマリパスワード」の設定を求めます。このパスワードはマネージャーへのアクセスに使用され、生体認証によるロック解除やその他の2要素認証（2FA）と組み合わせることができます。

ExpressVPNは、「リスクを最小限に抑えるため、プライマリパスワードを必要とするすべての計算が
ローカルシステム内で行われ、デバイスから外部に漏れないようにするクライアントサーバープロトコルを設計しました。プライマリパスワードをいかなる形式でも（暗号化されていても）送信すると、侵害のリスクが高まるためです」と述べています。

同社はまた、政府や軍事組織が使用する標準と同じ、4096 ビットの公開鍵と秘密鍵用の AES-256 ビットや RSA-PSS などの優れた暗号化およびハッシュ アルゴリズムも実装しました。

技術的な詳細を知りたい方は、ExpressVPNがKeysの設計とインフラストラクチャを解説したセキュリティホワイトペーパーを公開しています。ぜひご覧になりたい方は、濃いコーヒーを一杯お飲みになることをお勧めします。

ExpressVPN は、VPN、パスワード マネージャー、広告ブロッカー、スパイウェア/マルウェア ブロッカーを含むツール スイートで競争力を維持し続けています。

ExpressVPNをご利用ですか？キーについてどう思いますか？コメント欄で教えてください。

Arinをフォロー: Twitter、LinkedIn

limaine.com を Google ニュース フィードに追加します。