ExpressVPN如何验证其应用程序

[ware_item id=33][/ware_item]

ExpressVPN服务器如何知道哪个应用属于客户，哪个不属于客户?

在大多数应用程序中，身份验证在后台进行。用户登录后，该应用将在每次连接时进行身份验证.

ExpressVPN通过用户名和密码组合来验证用户身份，与证书等替代方法相比，具有显着的隐私和性能优势.

Contents

证书与密码

证书或更准确地说是公钥证书是签名的公钥。在VPN的上下文中，两个最相关的证书是服务器证书和客户端证书.

服务器证书可确保该应用程序连接到由ExpressVPN运营的服务器，而不是由恶意窥探运行的服务器.

客户端证书可确保客户端被授权建立连接，即使用VPN。尽管证书似乎是更合适的选择，但与用户名和密码组合相比，它们具有一些重大缺点.

用户身份验证证书以明文形式发送到Internet。尽管这不是安全性的问题（仅在证书合法且不受篡改的情况下才会启动连接），每个用户都有唯一的证书，因此观察者也许能够看到VPN连接的开始并使用它来建立VPN连接。用户个人资料.

尽管证书没有附加名称或电子邮件地址，但是可以使用其他信息（例如，互联网服务提供商（ISP）或移动电话运营商的记录）来推断哪个证书属于谁.

如果所有ISP自动收集明文证书，则它们可以映射每个用户的活动，例如，通过其最常见的连接位置，通过名称和家庭住址识别所有者.

为了获得更好的隐私，用户名和密码身份验证不使用纯文本。而是，应用程序与服务器之间的TLS连接可确保对所有凭据的传输进行加密，这意味着没有识别信息.

使用ExpressVPN应用程序时，用户和任何潜在的观察者都看不到auth方法，这意味着可以更好地保护您的隐私.

如果您不使用ExpressVPN应用程序，而是使用第三方应用程序（例如Tunnelblick），则必须将应用程序设置为手动连接到ExpressVPN网络.

要获取您的身份验证用户名和密码（与ExpressVPN Panel登录凭据不同），请按照以下简单步骤操作：

ExpressVPN手动配置设置。

无需记住您的用户名和密码，因为您始终可以从ExpressVPN面板中检索它们。但是你应该,
将您的凭据保密，以防止其他人使用您的VPN服务.

使用非ExpressVPN应用设置设备时，复制用户名/密码组合比证书更容易，更方便.

如果您在ExpressVPN应用程序中遇到任何问题，请联系支持团队.

admin Author

Sorry! The Author has not filled his profile.