Combien de passkeys une YubiKey peut-elle contenir ?

Combien de passkeys une YubiKey peut-elle contenir ?#

Une YubiKey de la série 5 avec le firmware 5.7+ peut contenir jusqu'à 100 informations d'identification détectables (également appelées passkeys liées au matériel). D'autres modèles et configurations de YubiKey peuvent ne stocker que jusqu'à 32 passkeys. Ces passkeys sont utilisées pour une authentification sans mot de passe sécurisée via WebAuthn.

---

Comprendre le stockage des passkeys sur YubiKey#

Les YubiKeys sont des clés de sécurité matérielles utilisées pour authentifier les utilisateurs de manière sécurisée via des protocoles comme WebAuthn. Elles sont de plus en plus populaires dans le cadre d'une transition vers l'authentification sans mot de passe, offrant une alternative sécurisée et résistante au phishing aux mots de passe traditionnels.

Informations d'identification détectables (Passkeys)#

Les informations d'identification détectables (auparavant appelées clés résidentes), communément appelées passkeys, sont stockées directement sur la YubiKey. Ces informations d'identification sont essentielles pour l'authentification sans mot de passe, permettant à l'utilisateur de s'authentifier sans avoir à saisir de mot de passe. À la place, ils utilisent la passkey stockée en conjonction avec leur YubiKey.

• Capacité de stockage : La nouvelle génération de YubiKeys peut stocker jusqu'à 100 informations d'identification détectables. Cette limite est principalement due à la mémoire interne et à l'architecture de sécurité de la YubiKey, qui privilégie la sécurité à la capacité de stockage. Une fois la limite atteinte, vous ne pouvez plus stocker de passkeys supplémentaires sans en supprimer d'existantes.

• Modèles de YubiKey : La capacité de stockage peut varier légèrement en fonction du modèle de YubiKey et du firmware qu'il exécute. Les modèles haut de gamme peuvent offrir plus de flexibilité et de fonctionnalités supplémentaires.

• Considérations d'utilisation : Pour la plupart des utilisateurs, 100 passkeys sont plus que suffisantes, car elles correspondent généralement à 100 services ou comptes différents. Cependant, si un utilisateur gère plus de 100 comptes nécessitant une authentification par passkey, il devra peut-être utiliser plusieurs YubiKeys ou choisir sélectivement les comptes à sécuriser avec une passkey. Nous nous attendons à ce que le besoin de YubiKeys avec une plus grande capacité augmente assez rapidement à mesure que de plus en plus de services déploieront les passkeys.

Meilleures pratiques pour la gestion des passkeys sur les YubiKeys#

Une gestion appropriée de vos passkeys sur les YubiKeys garantit que vous maximisez l'utilité de l'appareil tout en maintenant la sécurité :

• Mises à jour régulières : Maintenez le firmware de votre YubiKey à jour pour bénéficier des dernières fonctionnalités de sécurité et optimisations.
• Plusieurs YubiKeys : Envisagez d'utiliser plusieurs YubiKeys si vous gérez un grand nombre de comptes nécessitant des passkeys. Cette approche offre une redondance et une capacité de stockage supplémentaire.

---

À propos de Corbado

Corbado est la Passkey Intelligence Platform pour les équipes CIAM qui gèrent l'authentification client à grande échelle. Nous vous montrons ce que les logs IDP et les outils d'analytics génériques ne voient pas : quels appareils, versions d'OS, navigateurs et gestionnaires de credentials prennent en charge les passkeys, pourquoi les enrôlements ne deviennent pas des connexions, où le flux WebAuthn échoue et quand une mise à jour OS ou navigateur casse silencieusement la connexion — le tout sans remplacer Okta, Auth0, Ping, Cognito ni votre IDP interne. Deux produits : Corbado Observe ajoute l'observabilité pour les passkeys et toute autre méthode de connexion. Corbado Connect apporte des passkeys managés avec analytics intégrés (aux côtés de votre IDP). VicRoads gère les passkeys pour plus de 5M d'utilisateurs avec Corbado (+80 % d'activation passkey). Parler à un expert Passkey →