ExpressVPN abandonne le mot de passe, et c’est plutôt une bonne nouvelle pour votre sécurité

Depuis fin juillet 2026, ExpressVPN propose une alternative aux mots de passes en ouvrant l'accès à son portail client ExpressVPN+ via une passkey. Ce qui signifie qu'une empreinte digitale, la reconnaissance faciale, le code PIN de l'appareil ou une clé de sécurité physique suffisent désormais à s'identifier, sans avoir à taper le moindre mot de passe. Mais encore faut-il un appareil et un navigateur compatibles.

Ni votre visage ni votre empreinte ne partent chez ExpressVPN

C'est le point rassurant de la manœuvre. À aucun moment le fournisseur ne récupère votre empreinte ou une image de votre visage. La vérification se fait en local, directement sur le smartphone ou l'ordinateur, en s'appuyant sur le système de déverrouillage de l'appareil. La clé privée qui valide la connexion ne lui est, elle non plus, jamais transmise.

L'autre bénéfice se situe du côté du phishing. Une passkey étant liée au domaine officiel pour lequel elle a été créée, elle ne fonctionne pas sur une fausse page imitant le service. Là où un mot de passe peut être saisi par mégarde sur un site frauduleux, la passkey refuse tout simplement de s'exécuter ailleurs que chez son propriétaire légitime.

Le VPN, lui, ne bouge pas d'un iota

Attention à ne pas se méprendre sur la portée de cette nouveauté. Elle concerne uniquement l'accès à l'espace de gestion du compte. La connexion au VPN continue de se lancer depuis l'application, et le chiffrement qui protège vos échanges reste strictement identique. En clair, on gagne en confort et en sécurité sur le portail, sans rien changer au tunnel lui-même.

Une activation rapide et sans supplément

Côté mise en route, rien de sorcier. Direction le tableau de bord ExpressVPN+, rubrique « Account & Billing », puis « Set Up Passkey » et enfin « Register », en suivant les indications de l'appareil. Une ultime confirmation d'identité peut être réclamée, par mot de passe ou par code reçu par e-mail. La fonction est comprise dans l'abonnement, sans frais additionnels, et demeure facultative puisque le mot de passe reste utilisable en parallèle.

Le piège à éviter et le réflexe à garder

Cette passkey ne doit pas être confondue avec celle intégrée le 2 juillet à ExpressKeys, le gestionnaire de mots de passe de la marque. Ce dernier sert à créer et stocker des passkeys pour d'autres sites, quand celle du 21 juillet ouvre seulement le compte ExpressVPN+. Elle peut néanmoins y être conservée puis synchronisée, sous forme chiffrée, sur plusieurs appareils. Reste un dernier réflexe indispensable. Puisque des codes de vérification peuvent transiter par e-mail, mieux vaut verrouiller sa messagerie avec un mot de passe unique et une double authentification. Pour resituer l'offre face à la concurrence, notre sélection des meilleurs VPN et notre test complet du fournisseur donnent les repères utiles.