passkeys-webauthnINFO

ExpressKeys ajoute les passkeys, le partage sécurisé et un nouvel audit Cure53

ExpressVPN a mis à jour ExpressKeys le 2 juillet 2026 : support des passkeys, partage sécurisé, imports via FIDO Credential Exchange, scan de carte sur iOS et un nouvel audit Cure53 sans faille High ou Critical. Voici ce qui change, selon ExpressVPN.

Par Eric Gerard · Éditeur · PwdFortress4 min de lecturePhoto : Unsplash

Le 2 juillet 2026, ExpressVPN a annoncé une mise à jour majeure d'ExpressKeys, son gestionnaire de mots de passe autonome. ExpressKeys fonctionne sous forme d'apps mobiles et d'extensions navigateur. Selon ExpressVPN, la mise à jour ajoute le support des passkeys, le partage sécurisé, des imports directs, le scan de carte sur iOS et une meilleure récupération de compte. Un nouvel audit indépendant par Cure53 fait aussi partie de l'annonce. Tout ce qui suit est rapporté tel qu'énoncé par ExpressVPN et couvert par des médias comme TechRadar.

Si les passkeys sont nouveaux pour vous, commencez par qu'est-ce qu'un passkey.

Ce qu'ExpressKeys ajoute

ExpressVPN décrit la mise à jour comme apportant plusieurs nouveautés à la fois :

  • Le support des passkeys : générer, stocker et gérer des identifiants sans mot de passe dans le coffre.
  • Le partage sécurisé : partager identifiants, cartes et notes via des liens contrôlés.
  • Des imports directs via le standard FIDO Credential Exchange.
  • Le scan de carte : l'app iOS peut scanner des cartes bancaires physiques avec l'appareil photo.
  • Des améliorations de la récupération de compte.

Lisez cette liste comme ce qu'ExpressVPN dit apporter, pas comme le résultat de nos propres tests.

Les passkeys arrivent dans le coffre

La nouveauté phare est le support des passkeys. Selon ExpressVPN, vous pouvez désormais générer, stocker et gérer des passkeys dans ExpressKeys. Les passkeys sont des identifiants sans mot de passe. Ils remplacent un mot de passe tapé par une clé conservée sur votre appareil ou dans votre gestionnaire. Cela aligne ExpressKeys sur le virage plus large vers la connexion sans mot de passe.

Un cadenas à combinaison en laiton posé sur un clavier blanc, à côté de deux cartes bancaires dorées.
Un cadenas à combinaison en laiton posé sur un clavier blanc, à côté de deux cartes bancaires dorées.

Le partage sécurisé, un lien à la fois

ExpressVPN ajoute aussi le partage sécurisé. Dans sa description, vous pouvez partager des éléments du coffre, comme des identifiants, des cartes et des notes, via des liens contrôlés. Il y a une étape de vérification e-mail optionnelle et une option de visualisation unique : un élément partagé peut être vu une seule fois, puis fermé. Si vous voulez réfléchir aux risques des identifiants sans mot de passe avant de les partager, notre article sur la question de savoir si les passkeys sont sûrs détaille les compromis.

Importer depuis d'autres gestionnaires

Changer de gestionnaire est souvent la partie la plus pénible. ExpressVPN indique qu'ExpressKeys prend désormais en charge les imports directs via le standard FIDO Credential Exchange. Selon ExpressVPN, vous pouvez importer depuis Apple Passwords, Google Chrome et d'autres gestionnaires de cette façon. Si vous configurez des passkeys multi-plateformes pour la première fois, notre guide de configuration des passkeys pour Google, Apple et Microsoft présente les bases.

Le scan de carte sur iOS

Pour les cartes bancaires, ExpressVPN indique que l'app iOS peut scanner une carte physique avec l'appareil photo et l'ajouter au coffre. Cela évite de taper un long numéro de carte à la main. ExpressVPN décrit le support Android comme en cours de développement : prévoyez-le pour plus tard plutôt que pour aujourd'hui.

Un nouvel audit Cure53

ExpressVPN a aussi publié un nouvel audit de sécurité indépendant par Cure53. Selon ExpressVPN, l'audit n'a trouvé aucune faille de gravité High ou Critical. ExpressVPN indique que cela porte à 28 son nombre total d'audits tiers publiés. Nous rapportons ces chiffres exactement tels qu'ExpressVPN les énonce, et nous n'avons pas vérifié l'audit nous-mêmes. Cela dit, un nouvel examen tiers sans faille High ni Critical reste un signal utile pour juger un gestionnaire de mots de passe.

Ce que cela change pour vous

La conclusion pratique est simple. ExpressKeys couvre désormais les fonctions attendues d'un gestionnaire moderne : passkeys, partage, imports faciles et capture de carte. La connexion sans mot de passe continue de se répandre : le support des passkeys compte donc davantage chaque année. Si vous utilisez déjà un autre gestionnaire, l'import via FIDO Credential Exchange peut rendre la migration moins pénible.

Comme toujours, jugez les affirmations sur les preuves. Le résultat de l'audit et le nombre d'audits viennent d'ExpressVPN. Le virage vers le sans-mot-de-passe, lui, dépasse un seul produit, et il vaut la peine de s'y former dès maintenant.

Comparer avec Bitwarden Premium →Stockez passkeys, identifiants et cartes dans un coffre open source audité · 10 USD/an

Questions fréquentes

Qu'est-ce qu'ExpressKeys ?

**ExpressKeys est le gestionnaire de mots de passe autonome d'ExpressVPN**, proposé sous forme d'apps mobiles et d'extensions navigateur. Le 2 juillet 2026, ExpressVPN a annoncé une mise à jour majeure qui ajoute le support des passkeys, le partage sécurisé, des imports directs, le scan de carte et des améliorations de récupération de compte.

ExpressKeys gère-t-il les passkeys maintenant ?

Selon ExpressVPN, oui. La mise à jour permet de **générer, stocker et gérer des passkeys** (identifiants sans mot de passe) directement dans le coffre. Le concept est nouveau pour vous ? Lisez [qu'est-ce qu'un passkey](/fr/blog/qu-est-ce-qu-un-passkey) pour une explication simple.

Qu'est-ce que le FIDO Credential Exchange ?

C'est le standard ouvert qu'ExpressVPN dit utiliser pour les **imports directs**. Selon ExpressVPN, vous pouvez importer vos identifiants dans ExpressKeys depuis **Apple Passwords, Google Chrome et d'autres gestionnaires** via FIDO Credential Exchange.

ExpressKeys peut-il scanner une carte bancaire ?

ExpressVPN indique que **l'app iOS peut scanner une carte bancaire physique avec l'appareil photo** pour l'ajouter au coffre. ExpressVPN décrit le support Android comme en cours de développement : considérez-le comme à venir, pas comme disponible aujourd'hui.

Qu'a trouvé le nouvel audit Cure53 ?

Selon ExpressVPN, la société de sécurité indépendante **Cure53 n'a trouvé aucune faille de gravité High ou Critical**. ExpressVPN indique que cela porte à **28** son nombre total d'audits tiers publiés. Nous rapportons ces chiffres tels qu'énoncés par ExpressVPN.

Comment fonctionne le partage sécurisé ?

ExpressVPN décrit le partage d'éléments du coffre (identifiants, cartes, notes) via des **liens contrôlés**, avec une **vérification e-mail optionnelle** et une option de **visualisation unique**. Pour peser les compromis de sécurité du sans-mot-de-passe, voyez [les passkeys sont-ils sûrs](/fr/blog/les-passkeys-sont-ils-surs).