Depuis le 21 juillet 2026, ExpressVPN permet d'utiliser un passkey pour accéder à son portail de compte ExpressVPN+. Une empreinte, la reconnaissance faciale, le code PIN de l'appareil ou une clé de sécurité physique peuvent ainsi remplacer la saisie du mot de passe. La fonction nécessite toutefois un appareil et un navigateur compatibles.
Votre empreinte reste sur votre appareil
Clarifions d'abord un point : cette nouveauté concerne uniquement l'accès au portail de gestion du compte. Elle ne change rien à la connexion au VPN lui-même, qui continue de se lancer depuis l'application ExpressVPN.
ExpressVPN ne reçoit ni copie de votre empreinte digitale ni image de votre visage. La vérification de votre identité s'effectue directement sur votre smartphone ou votre ordinateur, grâce au système de déverrouillage de l'appareil.
Une fois cette vérification effectuée, la passkey confirme au service que vous êtes autorisé à ouvrir le compte. Selon l'appareil utilisé, elle peut être déverrouillée avec :
- une empreinte digitale ou la reconnaissance faciale ;
- le code PIN de l'appareil ;
- une clé de sécurité physique, notamment en USB.
Le principal intérêt concerne la protection contre le phishing. Une passkey est liée au véritable domaine pour lequel elle a été créée et ne peut donc pas être utilisée sur une copie frauduleuse du site. Un mot de passe peut, lui, être saisi par erreur sur une fausse page imitant ExpressVPN.
Comment activer une passkey sur ExpressVPN+
Pour l'activer :
- ouvrez votre tableau de bord ExpressVPN+
- puis la rubrique « Account & Billing »
- Sélectionnez ensuite « Set Up Passkey »
- puis « Register », avant de suivre les instructions affichées par votre appareil.
ExpressVPN peut vous demander de confirmer une dernière fois votre identité avec votre mot de passe ou un code reçu par e-mail. La passkey s'appuie ensuite sur le verrouillage de votre appareil. Sa disponibilité dépend donc du smartphone, de l'ordinateur, du système d'exploitation et du navigateur utilisés.
La fonction est incluse dans l'abonnement, sans supplément. Elle reste également facultative : votre mot de passe continue de fonctionner comme autre moyen d'accéder au compte.
À ne pas confondre avec les passkeys d'ExpressKeys
Cette nouveauté diffère de celle annoncée le 11 juin 2026. ExpressVPN avait alors ajouté la gestion des passkeys à ExpressKeys, son gestionnaire de mots de passe. Ce service n'est pas compris dans toutes les formules, comme le détaille notre test d'ExpressVPN.
ExpressKeys sert à créer, enregistrer et retrouver des passkeys pour d'autres sites et applications. La passkey annoncée le 21 juillet ne sert, elle, qu'à ouvrir le compte ExpressVPN+. Elle peut néanmoins être enregistrée dans ExpressKeys et synchronisée sur plusieurs appareils compatibles.
Il faut donc distinguer la connexion au service du stockage de la passkey. La clé privée utilisée pour signer la connexion n'est jamais transmise à ExpressVPN. Son stockage dépend en revanche du gestionnaire choisi.
La passkey peut ainsi rester sur un seul appareil ou être synchronisée, sous forme chiffrée, entre plusieurs appareils compatibles.
ExpressVPN regroupe ses services dans un seul portail
L'arrivée des passkeys accompagne la refonte du portail ExpressVPN+. Celui-ci réunit désormais l'abonnement, les moyens de paiement, les téléchargements et les différents services compris dans la formule du client.
La passkey améliore donc surtout la sécurité et le confort d'accès au compte. Elle ne modifie ni le chiffrement du tunnel VPN ni le fonctionnement de l'application ExpressVPN.
Un dernier réflexe reste néanmoins indispensable. ExpressVPN peut envoyer des codes de vérification à l'adresse liée au compte et ne met pas en avant, dans sa documentation, une authentification par application dédiée. Mieux vaut donc protéger sa messagerie avec un mot de passe unique et, lorsqu'elle le permet, une double authentification.
Pour comparer les protocoles, les audits et les prix au renouvellement, consultez notre comparatif des meilleurs VPN.
