ExpressVPN a annoncé cette mise à jour le 12 octobre. Bien que cela paraisse modeste sur le papier, les propriétaires de Mac disposent désormais d’une application native, et les utilisateurs de Firefox ne sont plus exclus. La question la plus utile pour la plupart des lecteurs est plus simple : à quoi sert vraiment ExpressKeys, ce qui lui manque, et quel plan faut-il souscrire pour l’obtenir.
Ce qui a changé sur Mac et Firefox
La nouvelle application macOS offre un accès direct à tout ce qui est stocké dans le coffre-fort : identifiants enregistrés, notes sécurisées, pièces jointes et détails des cartes de paiement. Elle fonctionne aux côtés de l’extension du navigateur plutôt que de la remplacer. Vous ouvrez l’application pour rechercher quelque chose, et l’extension se charge du remplissage automatique pendant la navigation.
L’application nécessite macOS 14 Sonoma ou une version ultérieure et n’est disponible que via le Mac App Store. Cela exclut les anciens Mac qui ne peuvent pas passer à macOS 14, même s’ils peuvent encore faire tourner l’application ExpressVPN elle-même.
Du côté du navigateur, Firefox rejoint désormais Chrome, Edge et Brave. L’extension a aussi été repensée pour correspondre aux applications mobiles, avec deux fonctionnalités qui étaient auparavant réservées au téléphone : Password Health, qui signale les mots de passe faibles ou compromis, et un dossier Recently Deleted pour récupérer les éléments supprimés par erreur. Les utilisateurs existants conservent le même coffre, il n’est donc pas nécessaire d’importer à nouveau.
À quoi sert réellement ExpressKeys
ExpressKeys stocke et génère des mots de passe illimités, les remplit automatiquement sur les sites correspondants, et intègre un authentificateur à deux facteurs intégré, afin que vos codes à usage unique puissent cohabiter au même endroit que vos identifiants. Il gère aussi les passkeys.
Le coffre-fort utilise le chiffrement à connaissance zéro. Il est verrouillé par un mot de passe de coffre distinct du mot de passe de votre compte ExpressVPN, et l’entreprise affirme ne pas pouvoir lire ce que vous stockez. Une société de sécurité indépendante, Cure53, a audité les applications avec un accès complet au code source et n’a signalé aucun problème de gravité élevée ou critique, tous les constats ayant été corrigés et vérifiés.
Deux suppléments pratiques se distinguent. Vous pouvez partager un identifiant, une carte ou une note via un lien qui expire, nécessite une vérification par e-mail, ou fonctionne pour une seule consultation, et vous pouvez le révoquer à tout moment. Et vous pouvez importer directement depuis Apple Passwords ou Google Chrome en utilisant la norme Credential Exchange, ce qui évite l’étape risquée d’exporter vos mots de passe vers un fichier texte en clair.
Où ExpressKeys échoue encore
Safari demeure l’écart évident. Nombreux utilisateurs de Mac et d’iPhone naviguent par défaut avec Safari, et ils ne peuvent toujours pas remplir automatiquement depuis ExpressKeys dans ce navigateur. Les utilisateurs Windows et Linux n’ont pas non plus d’application native et doivent passer par une extension navigateur prise en charge.
Lors de nos propres essais, ExpressKeys manquait également le partage familial et un processus de récupération de compte adéquat. Si vous oubliez votre mot de passe du coffre, il n’existe pas de moyen simple pour revenir à l’accès. Pour une personne seule, cela peut passer. Pour un foyer qui partage des identifiants de streaming et de banque, un gestionnaire de mots de passe dédié reste le choix le meilleur.
Où ExpressVPN s’inscrit, et où il échoue
Il est utile de distinguer nettement les deux produits, car le pack peut les brouiller. Le VPN chiffre votre connexion sur les réseaux Wi‑Fi non sécurisés, masque votre adresse IP auprès des sites que vous visitez, empêche votre fournisseur d’accès Internet d’enregistrer votre navigation et vous aide à atteindre des bibliothèques de streaming lorsque vous voyagez. ExpressKeys ne fait rien de tout cela. Il protège vos identifiants, pas votre connexion.
Le tunnel VPN à lui seul ne peut pas vous empêcher de taper votre mot de passe sur une page de connexion contrefaite, et il ne peut pas annuler une fuite chez une entreprise qui détient déjà vos données. Un gestionnaire de mots de passe aide sur les deux plans, car le remplissage automatique ne se déclenche pas sur un domaine ressemblant, et des mots de passe uniques limitent les dégâts lorsque qu’un site fuit. Les deux outils couvrent des risques différents, ce qui constitue le véritable argument pour les acheter ensemble.
ExpressVPN Advanced à 5,99 $ par mois
ExpressKeys n’est pas inclus dans le plan Basic. Il faut Advanced ou Express Pro, ou un abonnement ExpressKeys autonome acheté via les applications mobiles ou Mac.
Le plan ExpressVPN Advanced coûte actuellement 5,99 $ par mois, facturé 89,85 $ pour les premiers 15 mois (12 mois plus 3 gratuits), soit une réduction de 64 %. Il se renouvelle ensuite à 119,95 $ par an. Advanced couvre 12 appareils et ajoute ExpressKeys, le blocage des traqueurs, les alias ExpressMailGuard pour les e-mails et les alertes Identity Defender. Basic coûte 4,99 $ par mois pour la même durée mais n’inclut pas de gestionnaire de mots de passe, il n’a donc de sens que si vous utilisez déjà celui qui vous convient.
Chaque plan est accompagné d’une garantie de remboursement de 30 jours pour les nouveaux abonnés, ce qui vous donne le temps de transférer vos mots de passe dans ExpressKeys et de vérifier s’il s’intègre à votre routine. S’il ne convient pas, vous pouvez demander un remboursement via le support ExpressVPN pendant cette période.
