Was ist der Unterschied zwischen einem YubiKey und einem Passkey?

Was ist der Unterschied zwischen einem YubiKey und einem Passkey?#

Der Unterschied zwischen einem YubiKey und einem Passkey liegt darin, wie sie Anmeldeinformationen verwalten und speichern. YubiKeys speichern die Anmeldeinformationen direkt auf dem Gerät. Dadurch sind sie nicht kopierbar und fest an die physische Hardware gebunden.

Passkeys hingegen werden von der Plattform generiert und meist über Cloud-Konten geräteübergreifend synchronisiert. Das bietet mehr Komfort, stützt sich aber auf cloudbasierte Sicherheitsmaßnahmen.

---

Detaillierte Übersicht#

YubiKeys und Passkeys spielen beide eine wichtige Rolle bei modernen Authentifizierungsmethoden. Sie erfüllen jedoch unterschiedliche Anforderungen an Sicherheit und Komfort.

Übersicht: YubiKey#

YubiKeys sind Hardware-Sicherheitsschlüssel, die einen robusten Schutz bieten, indem sie FIDO2-fähige Anmeldeinformationen direkt auf dem Gerät speichern. Das bedeutet:

• Nicht kopierbare Anmeldeinformationen: Die Anmeldeinformationen sind an die physische Hardware gebunden. Das heißt, sie können nicht kopiert oder auf ein anderes Gerät übertragen werden.
• Physische Sicherheit: YubiKeys erfordern den physischen Besitz des Schlüssels zur Authentifizierung, was das Risiko von Fernangriffen erheblich reduziert.

Übersicht: Passkey#

Passkeys hingegen sind digitale Anmeldeinformationen, die vom Betriebssystem oder der Plattform wie iOS, Android oder Windows erstellt und verwaltet werden. Zu den Hauptmerkmalen gehören:

• Cloud-Synchronisierung: Passkeys werden automatisch über das Cloud-Konto des Nutzers oder einen Passwort-Manager eines Drittanbieters geräteübergreifend synchronisiert. Dies ermöglicht einen nahtlosen Zugriff von mehreren Geräten aus.
• Komfort: Diese Synchronisierung erleichtert den Nutzern den Zugriff auf ihre Konten von verschiedenen Geräten aus, ohne dass ein physischer Schlüssel erforderlich ist.

Die Wahl zwischen YubiKey und Passkey#

Bei der Entscheidung, ob man einen YubiKey oder einen Passkey verwenden sollte, gilt es Folgendes zu beachten:

• Sicherheitsanforderungen: Wenn maximale Sicherheit Priorität hat, ist ein YubiKey aufgrund seines hardwarebasierten Schutzes möglicherweise die bessere Wahl.
• Abwägung zwischen Komfort und Sicherheit: Für Nutzer oder Unternehmen, die Wert auf Komfort und einfachen Zugriff über mehrere Geräte hinweg legen, bieten Passkeys eine einfachere und benutzerfreundlichere Option.
• Anwendungsfälle: YubiKeys werden oft in Unternehmensumgebungen oder von Personen mit hohem Sicherheitsbedarf bevorzugt, während Passkeys aufgrund ihrer einfachen Handhabung bei Verbraucheranwendungen immer beliebter werden.

---

Über Corbado

Corbado ist die Passkey Intelligence Platform für CIAM-Teams, die Consumer-Authentifizierung im großen Maßstab betreiben. Wir zeigen Ihnen, was IDP-Logs und generische Analytics-Tools nicht sehen können: welche Geräte, OS-Versionen, Browser und Credential-Manager Passkeys unterstützen, warum Enrollments nicht zu Logins werden, wo der WebAuthn-Flow scheitert und wann ein OS- oder Browser-Update den Login still und leise unterbricht – und das alles, ohne Okta, Auth0, Ping, Cognito oder Ihren In-House-IDP zu ersetzen. Zwei Produkte: Corbado Observe ergänzt Observability für Passkeys und jede andere Login-Methode. Corbado Connect bringt Managed Passkeys mit integrierter Analytics (neben Ihrem IDP). VicRoads betreibt Passkeys für über 5 Mio. Nutzer mit Corbado (+80 % Passkey-Aktivierung). Mit einem Passkey-Experten sprechen →