- ExpressVPN 安卓版最新更新引入电子邮件代码、登录代币及通行密钥三种新登录方式。
- 登录代币具备时效性，旨在取代此前永久有效的旧激活码。
- 新功能正逐步推送，预计所有 Android 用户将在今年年底前获得这些选项。
此次更新允许用户直接在应用内通过上述三种新方法登录账户。
用户可选择接收发送至邮箱的一次性验证码，从 ExpressVPN 网络门户复制登录代币，或使用通行密钥进行身份验证。
ExpressVPN 向 TechRadar 表示，公司计划通过这一过渡措施，最终完全淘汰传统的激活码机制。
Android 端新增的三种登录途径
第一种方式最为简便：用户输入与账户关联的电子邮件地址后，系统将向该邮箱发送验证码。
第二种方式是登录代币，这是相对于旧机制的重大改进。用户需从门户获取代币，随后将其粘贴至应用或扫描 QR 码完成登录。与过去始终不变且永不过期的激活码不同，新的登录代币具有时间限制。
第三种方式是通行密钥（Passkeys）。若用户在注册时为 Android 设备创建了相关电子邮件，可直接输入邮箱以启用此功能。
尽管引入了新方式，传统的电子邮件加密码登录并未取消。用户仍可通过点击应用欢迎屏幕上的 ExpressVPN 图标，在“传统”选项中找到该入口。
据 ExpressVPN 代表介绍，激活码功能的调整是为这些新登录方法铺平道路的第一步。
对 Android 用户的实际意义
通行密钥相比传统密码具有更高的安全性，且在输入上更为便捷。
ExpressVPN 实现的版本遵循 FIDO2/WebAuthn 标准。这意味着通过密钥管理器同步的通行密钥可在多设备间通用，而存储在硬件安全密钥中的凭证则仅保留在该硬件设备上。
该公司还建议用户将通行密钥存储在其自有的密码管理器 ExpressKeys 中。
登录代币同样是对旧激活码的安全升级。只有已登录门户的用户才能生成代币，且由于存在有效期，一旦丢失或泄露，过期的代币将自动失效。
ExpressVPN 提醒用户应将登录代币视为密码对待：“不要共享或发布其截图，仅在您拥有的设备上扫描 QR 码。”此外，这一机制也提升了便利性，例如在新手机设置过程中，用户无需再在触摸屏上手动输入长串密码。
