Principais Conclusões
- O ExpressVPN Keys é um gestor de palavras-passe seguro, disponível como extensão para o Chrome e integrado na aplicação ExpressVPN para Android e iOS.
- A utilização requer uma subscrição ExpressVPN, contudo, pode continuar a usá-lo mesmo após o término da mesma.
- O ExpressVPN Keys foi sujeito a uma auditoria de segurança independente e emprega encriptação de conhecimento zero para salvaguardar as suas palavras-passe.
A ExpressVPN é uma marca reconhecida no âmbito dos softwares VPN, mas poucos sabem que também disponibiliza um gestor de palavras-passe seguro.
Sendo uma das VPNs mais populares, a ExpressVPN pode não ser a primeira opção ao considerar um gestor de palavras-passe – mas talvez seja altura de reconsiderar. O ExpressVPN Keys é gratuito com todas as subscrições ExpressVPN, opera no seu navegador ou smartphone e, acima de tudo, é incrivelmente simples de utilizar.
Tenho testado o ExpressVPN Keys para avaliar o seu desempenho em comparação com outros gestores de palavras-passe e, se ainda utiliza o Gestor de Palavras-Passe do Google, poderá ser o momento de mudar.
ExpressVPN Keys
O ExpressVPN Keys é uma adição recente ao universo dos gestores de palavras-passe, mas desempenha bem o fundamental: proteger os seus nomes de utilizador e palavras-passe de acessos não autorizados. A sua interface é intuitiva e funciona geralmente bem, embora apresente alguns problemas com o preenchimento automático de informações na sua aplicação móvel com browsers móveis, e há um ou dois recursos que seria interessante ver em atualizações futuras.
Vantagens:
- Interface amigável
- Importação de palavras-passe facilitada
- Proteção de alto nível
- Capacidade de armazenar informações de cartões de débito e crédito
- Incluído na subscrição ExpressVPN
Desvantagens:
- O preenchimento automático nem sempre funciona corretamente
- A aplicação móvel requer melhorias na integração com browsers móveis
- A necessidade de perfis de utilizador é sentida
ExpressVPN Keys: Um gestor de palavras-passe para Chrome, Android e iOS
O ExpressVPN Keys é um gestor de palavras-passe seguro desenvolvido pela ExpressVPN. Está disponível como extensão para o Google Chrome e como parte da aplicação ExpressVPN para Android e iOS.
Download: ExpressVPN Keys para Chrome | Android | iOS (Subscrição necessária)
É necessária uma subscrição ExpressVPN para começar a utilizar o ExpressVPN Keys. No entanto, poderá continuar a usar o ExpressVPN Keys nos seus dispositivos mesmo após o término da subscrição ExpressVPN, o que é vantajoso se não quiser transferir todas as suas palavras-passe para outro fornecedor.
O ExpressVPN Keys pode ser utilizado para armazenar palavras-passe de contas, nomes de utilizador e outras credenciais, juntamente com informações de cartões de crédito e débito, e outras notas seguras.
Quanto custa o ExpressVPN Keys e qual a sua posição no mercado?
Relativamente ao custo, uma subscrição ExpressVPN tem os seguintes valores:
- Um mês: $12,95
- Seis meses: $9,99 por mês ($59,94)
- 12 meses: $8,32 por mês ($99,84)
Antes de considerar o preço elevado para um gestor de palavras-passe, é importante lembrar que este valor inclui todos os recursos da ExpressVPN, e não apenas o Keys. Embora o 1Password seja mais económico, com um custo de $2,99 por mês, é exclusivamente um gestor de palavras-passe (embora eficaz). Um concorrente mais direto seria o Dashlane, que oferece uma VPN e um gestor de palavras-passe num único pacote.
O Dashlane tem um custo de $3,33 por mês, mas a sua VPN (baseada no Hotspot Shield) parece ser um recurso secundário. Embora possa desbloquear conteúdo com restrição geográfica, a localização do Dashlane nos EUA torna o serviço menos recomendável devido às leis de retenção de dados e à potencial interferência governamental. Além disso, não é claro se a VPN Dashlane/Hotspot Shield regista os dados do utilizador. Considerando isto, torna-se difícil recomendá-lo em detrimento da ExpressVPN, mesmo com um preço mais baixo.
O NordVPN surge como uma comparação mais adequada, dado que o seu serviço VPN é constantemente bem avaliado e a sua combinação de gestor de palavras-passe VPN custa $5,99 por mês durante 12 meses, o que corresponde a $71,88 numa oferta promocional (o valor anual sem promoção é de $126,96, cerca de $10,58 por mês).
Importar palavras-passe é simples
A utilização do ExpressVPN Keys difere ligeiramente entre a extensão do navegador e as versões móveis, mas ambos são intuitivos.
O download e a instalação da extensão Keys é simples; depois de descarregar a Extensão ExpressVPN Keys para o Chrome, será solicitado a confirmar a sua subscrição ExpressVPN através de um código de verificação.
Após a verificação, o Keys é ativado e abre uma janela no navegador para criar a sua palavra-passe principal, forte e única, que protege o Keys de acessos não autorizados. É importante usar uma palavra-passe forte, mas memorável, pois ter de anotar a sua palavra-passe principal anula, em parte, o objetivo de usar um gestor de palavras-passe. Após a definição da palavra-passe principal, pode iniciar a importação de palavras-passe de outros serviços. As opções predefinidas incluem Chrome, 1Password, Dashlane, LastPass e Bitwarden, juntamente com a opção de importar de outros serviços.
Em todos os casos, terá de exportar um ficheiro CSV das suas palavras-passe existentes. O descarregamento e exportação de um CSV com a sua lista principal de palavras-passe pode parecer arriscado para dados tão importantes. No entanto, sem serviços de transferência direta entre os principais gestores de palavras-passe, esta é, geralmente, a forma mais fácil – lembre-se de eliminar completamente o ficheiro CSV após a transferência.
Depois de exportar o seu ficheiro de palavras-passe, selecione “Escolher ficheiro” no ExpressVPN Keys e deixe a importação iniciar. A leitura do ficheiro CSV demora apenas alguns segundos e, após isso, as suas palavras-passe estarão prontas a usar.
Importando palavras-passe manualmente para o ExpressVPN Keys
Pode também importar palavras-passe manualmente para o ExpressVPN Keys, uma a uma. Note que não é o mesmo que adicionar um novo site e palavra-passe, processo que irei explicar a seguir.
Para adicionar manualmente um nome de utilizador e palavra-passe existentes ao ExpressVPN Keys:
Clique em “Guardar” para concluir o processo. Na próxima vez que aceder a este serviço, poderá selecionar o logótipo da tecla vermelha novamente e será solicitado ao ExpressVPN Keys para fornecer a palavra-passe.
Várias formas de adicionar um novo nome de utilizador e palavra-passe
Na primeira vez que tentei adicionar novas informações de login ao ExpressVPN Keys, o processo não me pareceu totalmente intuitivo. Gostaria que o ExpressVPN Keys gerasse uma palavra-passe segura, de forma similar à forma como a maioria dos navegadores funcionam atualmente, oferecendo uma solução no campo de palavra-passe que satisfizesse os requisitos. No entanto, não é assim que o ExpressVPN Keys funciona.
É importante salientar que o ExpressVPN funciona bem, apenas de uma forma diferente daquela que estou habituado.
Na próxima vez que aceder ao site, o ExpressVPN Keys estará disponível para fornecer o seu nome de utilizador e palavra-passe. No entanto, o ExpressVPN Keys não foi lançado em alguns sites. Por exemplo, não consegui que o ícone da chave vermelha aparecesse ao tentar criar uma conta Reddit para esta avaliação, mesmo após criar uma conta usando o método acima.
Contudo, funciona bem noutros sites onde criei contas de teste, como o Netflix. Quando o ícone da chave vermelha aparece, o processo de criação de conta é muito mais simples do que o método acima. Veja o exemplo do Netflix:
Este método é simples e o ideal seria que funcionasse sempre. O primeiro método, também listado no site ExpressVPN como “Como guardar os seus detalhes de login para uma nova conta”, nem sequer menciona o segundo. Não que o ExpressVPN Keys esteja sozinho neste processo um tanto frustrante; o 1Password também apresenta os mesmos problemas.
Problemas de preenchimento automático no telemóvel
A aplicação ExpressVPN para smartphone necessita de melhorias, especialmente no processo de criação e salvaguarda de endereços de e-mail e nomes de utilizador, e no lançamento da própria aplicação. Testei a aplicação ExpressVPN em vários dispositivos Android (OnePlus Nord, Nothing Phone 2 e Tecno Phantom V Flip) e verifiquei os mesmos problemas com o preenchimento automático e a criação de conta.
Muitas vezes, o processo de preenchimento automático não funcionava ao usar o Chrome, o meu navegador predefinido. Ao consultar a página de resolução de problemas de preenchimento automático da ExpressVPN, apenas se repete o processo normal da página de criação de conta, o que não ajuda em nada. Mudar para o Firefox permitiu que o preenchimento automático começasse a funcionar, mas o ícone ExpressVPN Keys aparecia a flutuar acima da barra de URL, em vez de surgir uma opção útil nos campos de entrada de texto.
Isto leva-me ao próximo ponto: quantas pessoas usam sites nos seus smartphones? Se uso o Reddit, uso a aplicação Reddit e não existe a opção de preenchimento automático em nenhum dispositivo. O mesmo aconteceu com outras aplicações que experimentei.
O processo móvel também está atrasado. A maioria das pessoas pretende aceder a um site ou aplicação, criar a sua conta e fazer com que o gestor de palavras-passe guarde essas informações, e não aceder ao gestor de palavras-passe, criar as informações da conta e esperar que estas se introduzam automaticamente no site ou na conta.
O ExpressVPN Keys é seguro?
Apesar dos pontos fracos do ExpressVPN Keys no que respeita à introdução de novas credenciais, trata-se de um gestor de palavras-passe seguro, com sólidas credenciais de segurança.
Em primeiro lugar, o ExpressVPN Keys foi sujeito a uma auditoria independente pela Cure53, uma empresa de segurança especializada em testes de penetração em VPNs e gestores de palavras-passe. A Cure53 já auditou o NordVPN e o Surfshark, entre outros, e o ExpressVPN Keys foi aprovado com distinção.
Em segundo lugar, o ExpressVPN Keys utiliza o que é conhecido como encriptação de conhecimento zero, o que significa, basicamente, que ninguém, exceto o utilizador, pode aceder e desencriptar as suas palavras-passe; a ExpressVPN nunca tem acesso aos seus nomes de utilizador, palavras-passe ou qualquer outro dado que guarde no Keys. Caso a ExpressVPN fosse invadida, os hackers não teriam acesso à sua base de dados de palavras-passe.
Além disso, usa encriptação AES-256 para proteger os seus dados, o que significa que estão extremamente seguros.
Recursos que gostaria de ver no ExpressVPN Keys
Estou impressionado com o ExpressVPN Keys. A sua abordagem leve e simplificada à gestão de palavras-passe é útil e, em geral, o ExpressVPN Keys é fácil de utilizar.
Contudo, dada a concorrência entre os gestores de palavras-passe, existem alguns recursos que espero ver à medida que o ExpressVPN Keys evolui como produto.
Estes são pequenos detalhes, mas seria bom vê-los abordados em futuras atualizações do ExpressVPN Keys.
O ExpressVPN Keys compensa o investimento?
O ExpressVPN Keys não é o gestor de palavras-passe com mais recursos que alguma vez usou. No entanto, existe há pouco tempo e cumpre bem as funções mais importantes.
Gostaria de ver mais consistência entre sites e serviços, e uma pequena melhoria seriam os favicons adequados na aplicação, em vez das duas primeiras letras do URL. Existem muitas contas marcadas como “AC” ou “WW”, quando um ícone adequado seria melhor para a experiência do utilizador. Estes estão presentes na aplicação móvel, então porque não na versão para desktop?
Em termos de custo, é um bom negócio se já é utilizador do ExpressVPN. De facto, porque não usar uma ferramenta a que já tem acesso? Especialmente porque pode continuar a usar o Keys após o término da sua subscrição ExpressVPN.
Assim, no geral, sim, o ExpressVPN Keys é um bom gestor de palavras-passe, embora tenha algumas limitações e necessite de melhorias, mas espero que estas cheguem com o tempo.
ExpressVPN Keys
O ExpressVPN Keys é uma adição relativamente nova ao mundo dos gestores de palavras-passe, mas desempenha bem a tarefa essencial: proteger os seus nomes de utilizador e palavras-passe de acessos não autorizados. A sua interface de utilizador é de fácil utilização e, em grande parte, funciona bem, embora apresente algumas dificuldades com o preenchimento automático de informações na sua aplicação móvel com navegadores móveis, e existem um ou dois recursos que seria bom ver em futuras atualizações.