La aplicación de ExpressVPN para Android suma tres opciones de inicio de sesión: códigos de verificación enviados por correo electrónico, tokens temporales y claves de acceso. La actualización acerca a los usuarios de Android las mismas alternativas que ya están disponibles en iOS y forma parte del plan de la empresa para retirar gradualmente los antiguos códigos de activación.

## Tres opciones para acceder a la cuenta

La primera opción permite introducir la dirección de correo electrónico asociada a la cuenta y recibir en la bandeja de entrada un código de un solo uso para verificar la identidad.

También es posible iniciar sesión con un token. Para obtenerlo, hay que acceder al portal web de ExpressVPN y generarlo desde la página de configuración. Después, se puede copiar en la aplicación o escanear el código QR correspondiente. A diferencia del antiguo código de activación, que no cambiaba ni caducaba, cada token es nuevo y solo funciona durante un periodo breve.

La tercera alternativa es una clave de acceso o passkey. Quienes hayan configurado una para su dispositivo Android pueden introducir su correo electrónico y seguir las indicaciones en pantalla para autenticarse.

Por ahora, el inicio de sesión con correo y contraseña sigue disponible entre las opciones heredadas. En cambio, los códigos de activación antiguos serán los primeros en desaparecer, según indicó un representante de ExpressVPN.

## Más comodidad y protección

Las claves de acceso ofrecen una alternativa a las contraseñas tradicionales que puede ser más sencilla de utilizar y más resistente a ciertos ataques. La implementación de ExpressVPN se basa en el estándar FIDO2/WebAuthn. Esto permite que una clave sincronizada mediante un administrador compatible pueda utilizarse en distintos dispositivos; si se guarda en una llave de seguridad física, permanece en ella.

ExpressVPN también promueve el uso de su administrador de contraseñas, ExpressKeys, para guardar y sincronizar claves de acceso entre Android, iOS, Mac y el navegador.

Los tokens temporales aportan otra mejora frente a los códigos de activación permanentes: solo puede generarlos alguien que ya haya iniciado sesión en el portal, y dejan de funcionar al caducar. Aun así, la empresa recomienda tratarlos como contraseñas: no compartirlos ni publicar capturas de pantalla, y escanear el código QR únicamente en un dispositivo propio.

La actualización se está distribuyendo de forma gradual. ExpressVPN espera que las nuevas opciones estén disponibles para todos los usuarios de Android antes de que termine el año.

from Latest from TechRadar https://ift.tt/Rk1dYrZ
via IFTTT IA