ความแข็งแกร่งรหัสผ่านและความเป็นส่วนตัวใน ExpressVPN Keys

ความแข็งแกร่งรหัสผ่าน คือ คุณสมบัติใน ExpressVPN Keys ที่จะช่วยสร้างความมั่นใจเรื่องความปลอดภัยของข้อมูลการเข้าสู่ระบบของคุณ รวมถึงนำเสนอเคล็ดลับและแนวทางสำหรับวิธีการปรับปรุงรายการข้อมูล เพื่อปกป้องคุณจากการถูกแฮ็กรหัสผ่าน

ความแข็งแกร่งรหัสผ่านได้รับการออกแบบโดยคำนึงถึงความเป็นส่วนตัวของคุณเป็นหลัก

ข้อมูลการเข้าสู่ระบบที่คุณจัดเก็บใน ExpressVPN Keys จะไม่สามารถถูกเข้าถึงได้โดย ExpressVPN เอง เพราะว่าข้อมูลเหล่านี้ได้รับการปกป้องด้วยการเข้ารหัสแบบ zero-knowledge หรือหมายความว่า จะมีเพียงคุณเท่านั้นที่สามารถถอดรหัสผ่านของคุณได้

ด้วยเหตุนี้ ความปลอดภัยของข้อมูลการเข้าสู่ระบบของคุณจะถูกเข้าถึงผ่านอุปกรณ์ของคุณโดยตรง โดยผลลัพธ์จะถูกนำมาใช้เพียงเพื่อการคำนวนคะแนนความปลอดภัยของคุณและแสดงคำแนะนำที่มีประโยชน์แก่คุณภายในแอป ทั้งนี้คะแนนความปลอดภัยของคุณจะขึ้นอยู่กับความแข็งแกร่งของรหัสผ่านของคุณ ไม่ว่าคุณจะใช้รหัสผ่านเดียวกันหลายครั้ง และไม่ว่า URL เว็บไซต์ที่คุุณจัดเก็บจะปลอดภัยหรือไม่

ความแข็งแกร่งของรหัสผ่าน

คะแนนความแข็งแกร่งของรหัสผ่านมอบผลแสดงอันมีประโยชน์ในเรื่องความต้านทานของรหัสผ่านของคุณต่อการคาดเดาหรือภัยโจมตีรูปแบบต่าง ๆ ExpressVPN Keys ประเมินความแข็งแกร่งของรหัสผ่านของคุณเมื่อคุณอัปเดตรหัสต่าง ๆ ด้วยการใช้ไลบารี่ zxcvbn ระดับมาตรฐานอุตสาหกรรม โดยคะแนนความแข็งแกร่งของรหัสผ่านจะได้รับการจัดเก็บเอาไว้เพื่อให้เข้าถึงได้อย่างรวดเร็วและสามารถเข้าถึงก็ต่อเมื่อคุณปลดล็อก ExpressVPN Keys แล้วเท่านั้น

รหัสผ่านถูกใช้ซ้ำ

ExpressVPN Keys ตรวจสอบว่า รหัสผ่านของคุณถูกใช้คู่ข้อมูลการเข้าสู่ระแบบมากเกินกว่าหนึ่งชุดหรือไม่ พร้อมกระทำในแบบที่คำนึงถึงความเป็นส่วนตัวอีกด้วย เพื่อทำให้มั่นใจว่ารหัสผ่านของคุณจะไม่ถูกถอดรหัสและโหลดลงในหน่วยความจำหากไม่จำเป็น

แนวทาง:

• ตัวอักษรห้าตัวแรกของรหัสผ่านของคุณ (ซึ่งเป็นข้อความที่ไม่มีความหมายที่หมายถึงรหัส่ผ่านของคุณ) จะถูกจัดเก็บเอาไว้ใน ExpressVPN Keys เมื่อคุณอัปเดตรหัสผ่าน
• หากมีข้อมูลการเข้าสู่ระบบเกินกว่าห้ารายการที่ใช้ตัวอักษรห้าตัวแรกเหมือนกัน รหัสผ่านจะถูกถอดรหัสเพื่อยืนยันว่ามีการใช้ซ้ำ

 URL ไม่ปลอดภัย

ExpressVPN Keys จะตรวจสอบว่า URL เว็บไซต์ที่บันทึกข้อมูลการเข้าสู่ระบบของคุณเริ่มต้นด้วย “http://” หรือไม่ แทน “https://” ที่ปลอดภัยมากกว่า พร้อมเตือนคุณหากมีความผิดปกติเพื่อหลีกเลี่ยงการส่งผ่านข้อมูลอย่างมีความเสี่ยงเวลาที่คุณไปที่เว็บเพื่อเข้าสู่ระบบ

รหัสผ่านที่เปิดเผย

ExpressVPN Keys ช่วยให้คุณทราบว่ารหัสผ่านของคุณถูกเปิดเผยในการละเมิดข้อมูลที่รวบรวมโดย HaveIBeenPwned หรือไม่ ข้อมูลส่วนบุคคลของคุณจะไม่ถูกแบ่งปันกับบุคคลภายนอกในระหว่างกระบวนการนี้ หากคุณไม่ต้องการตรวจสอบรหัสผ่านที่เปิดเผย คุณสามารถปิดใช้งานคุณลักษณะนี้ได้เสมอในการตั้งค่าแอป

รหัสผ่านของคุณจะไม่ถูกส่งไปยัง ExpressVPN หรือ HaveIBeenPwned

1. ExpressVPN Keys สร้างแฮช 40 อักขระสำหรับแต่ละรหัสผ่าน ซึ่งเป็นชุดอักขระที่ไม่สามารถเข้าใจได้แทนรหัสผ่านของคุณ
2. จากนั้น Keys จะส่งอักขระห้าตัวแรกของแต่ละแฮชไปยังเซิร์ฟเวอร์ของ ExpressVPN Keys ซึ่งจะโอนคำขอไปยัง HaveIBeenPwned
3. HaveIBeenPwned ส่งคืนรายการรหัสผ่านที่มีช่องโหว่ซึ่งมีแฮชที่ขึ้นต้นด้วยอักขระห้าตัวเดียวกันกับของคุณ
4. ท้ายที่สุด ExpressVPN Keys จะเปรียบเทียบ Keys เหล่านั้นบนอุปกรณ์ของคุณ

ที่อยู่ IP ของคุณจะไม่ถูกส่งไปยัง HaveIBeenPwned

เพื่อปกป้องความเป็นส่วนตัวของคุณเพิ่มเติม ที่อยู่ IP ของคุณจะไม่ปรากฏแก่ HaveIBeenPwned

เมื่อ Keys ตรวจสอบรหัสผ่านที่เปิดเผย คำขอจะถูกส่งผ่านเซิร์ฟเวอร์ที่ปลอดภัยของ ExpressVPN Keys ก่อนที่จะส่งต่อไปยัง HaveIBeenPwned และย้อนกลับมาทางเส้นทางเดิม