Como o ExpressVPN autentica seus aplicativos

[ware_item id=33][/ware_item]

Autenticação de nome de usuário e senha do ExpressVPN.


Como os servidores ExpressVPN sabem qual aplicativo pertence a um cliente e qual não?

Na maioria dos aplicativos, a autenticação acontece em segundo plano. Depois que o usuário entra, o aplicativo se autentica toda vez que se conecta.

O ExpressVPN opera uma combinação de nome de usuário e senha para autenticar usuários, com benefícios significativos de privacidade e desempenho em comparação a alternativas como certificados.

Certificados vs. senhas

Certificados ou, mais precisamente, certificados de chave pública, são chaves públicas assinadas. No contexto de uma VPN, os dois certificados possíveis mais relevantes são os certificados de servidor e de cliente.

Os certificados do servidor garantem que o aplicativo se conecte a um servidor operado pela ExpressVPN, em oposição a um operado por, por exemplo, um espião malicioso.

  • O ExpressVPN usa certificados de 4096 bits
  • Saiba mais sobre como funcionam os certificados do servidor

Os certificados de cliente garantem que o cliente esteja autorizado a fazer a conexão, ou seja, use a VPN. Embora os certificados possam parecer a opção mais sofisticada, eles têm algumas desvantagens significativas em comparação com uma combinação de nome de usuário e senha.

Os problemas com certificados de privacidade e os benefícios de nomes de usuário e senhas

Os certificados de autenticação do usuário são enviados à Internet em texto sem formatação. Embora isso não seja um problema de segurança - uma conexão só é iniciada se os certificados forem legítimos e não alterados - cada usuário possui um certificado exclusivo; portanto, um observador poderá ver o início de uma conexão VPN e usá-lo para criar um certificado. perfil do usuário.

Embora um certificado não tenha um nome ou endereço de email anexado, outras informações, como os registros de um provedor de serviços de Internet (ISP) ou operadora de telefonia móvel, podem ser usadas para inferir qual certificado pertence a quem.

Se todos os ISPs coletarem certificados de texto não criptografado automaticamente, eles poderão mapear os movimentos de cada usuário e, por exemplo, através do local de conexão mais comum, identificar o proprietário pelo nome e endereço residencial.

Para uma melhor privacidade, a autenticação de nome de usuário e senha não usa texto sem formatação. Em vez disso, uma conexão TLS entre o aplicativo e o servidor garante que a transmissão de todas as credenciais seja criptografada - o que significa que não há informações de identificação.

O ExpressVPN opta pela privacidade e conveniência

Ao usar aplicativos ExpressVPN, o método de autenticação é invisível para o usuário e para qualquer observador em potencial, o que significa que sua privacidade está melhor protegida.

Se você não usar os aplicativos ExpressVPN, mas usar um aplicativo de terceiros, como o Tunnelblick, precisará configurar seu aplicativo para conectar-se à rede ExpressVPN manualmente.

Para obter seu nome de usuário e senha de autenticação (que são diferentes das credenciais de logon do Painel ExpressVPN), siga estas etapas simples:

  1. Efetue login no painel ExpressVPN
  2. Clique Configurar o ExpressVPN
  3. Selecione Configuração manual

Configuração manual da ExpressVPN.

Não é necessário lembrar seu nome de usuário e senha, pois você sempre poderá recuperá-los no painel ExpressVPN. Você deveria, no entanto,
mantenha suas credenciais privadas para impedir que outras pessoas usem seu serviço VPN.

Ao configurar um dispositivo com um aplicativo não ExpressVPN, é muito mais fácil e conveniente copiar sua combinação de nome de usuário / senha do que um certificado.

Se você tiver algum problema com um aplicativo ExpressVPN, entre em contato com a equipe de suporte.

Como o ExpressVPN autentica seus aplicativos
admin Author
Sorry! The Author has not filled his profile.