YubiKey는 몇 개의 패스키를 저장할 수 있나요?

YubiKey는 몇 개의 패스키를 저장할 수 있나요?#

펌웨어 5.7+ 버전의 YubiKey 5 시리즈는 최대 100개의 발견 가능한 자격 증명(하드웨어 바운드 패스키라고도 함)을 저장할 수 있습니다. 다른 YubiKey 모델 및 구성에서는 최대 32개의 패스키만 저장할 수 있습니다. 이러한 패스키는 WebAuthn을 통한 안전한 비밀번호 없는 인증에 사용됩니다.

---

YubiKey 패스키 저장소 이해하기#

YubiKey는 WebAuthn과 같은 프로토콜을 통해 사용자를 안전하게 인증하는 데 사용되는 하드웨어 보안 키입니다. 기존 비밀번호에 대한 안전하고 피싱에 강한 대안을 제공하며, 비밀번호 없는 인증으로 전환하는 추세에 따라 인기가 높아지고 있습니다.

발견 가능한 자격 증명(패스키)#

일반적으로 패스키라고 불리는 발견 가능한 자격 증명(이전에는 상주 키)은 YubiKey에 직접 저장됩니다. 이 자격 증명은 비밀번호 없는 인증에 필수적이며, 사용자가 비밀번호를 입력하지 않고도 인증할 수 있게 해줍니다. 대신, 저장된 패스키를 YubiKey와 함께 사용합니다.

• 저장 용량: 최신 세대의 YubiKey는 최대 100개의 발견 가능한 자격 증명을 저장할 수 있습니다. 이 제한은 주로 저장 용량보다 보안을 우선시하는 YubiKey의 내부 메모리 및 보안 아키텍처 때문입니다. 한도에 도달하면 기존 패스키를 삭제하지 않고는 추가 패스키를 저장할 수 없습니다.

• YubiKey 모델: 저장 용량은 YubiKey 모델과 실행되는 펌웨어에 따라 약간 다를 수 있습니다. 고급 모델은 더 많은 유연성과 추가 기능을 제공할 수 있습니다.

• 사용 시 고려 사항: 대부분의 사용자에게 100개의 패스키는 100개의 다른 서비스나 계정에 해당하므로 충분합니다. 그러나 사용자가 패스키 인증이 필요한 100개 이상의 계정을 관리하는 경우, 여러 개의 YubiKey를 사용하거나 패스키로 보호할 계정을 선택적으로 골라야 할 수 있습니다. 점점 더 많은 서비스가 패스키를 출시함에 따라 더 큰 용량의 YubiKey에 대한 수요가 빠르게 증가할 것으로 예상됩니다.

YubiKey에서 패스키를 관리하기 위한 모범 사례#

YubiKey에서 패스키를 올바르게 관리하면 보안을 유지하면서 장치의 유용성을 극대화할 수 있습니다.

• 정기적인 업데이트: 최신 보안 기능과 최적화의 이점을 누리려면 YubiKey 펌웨어를 최신 상태로 유지하세요.
• 여러 YubiKey 사용: 패스키가 필요한 많은 수의 계정을 관리하는 경우 여러 YubiKey를 사용하는 것을 고려하세요. 이 방법은 이중화 및 추가 저장 용량을 제공합니다.

---

Corbado 소개

Corbado는 대규모로 consumer authentication을 운영하는 CIAM 팀을 위한 Passkey Intelligence Platform입니다. IDP 로그와 일반 analytics 도구가 보여주지 못하는 것을 볼 수 있게 해드립니다: 어떤 디바이스, OS 버전, 브라우저, credential manager가 passkey를 지원하는지, 왜 등록이 로그인으로 이어지지 않는지, WebAuthn 플로우가 어디서 실패하는지, OS나 브라우저 업데이트가 언제 조용히 로그인을 망가뜨리는지 — Okta, Auth0, Ping, Cognito 또는 자체 IDP를 교체하지 않고도 전부 파악할 수 있습니다. 두 가지 제품: Corbado Observe는 passkey 및 다른 모든 로그인 방식에 대한 observability를 더합니다. Corbado Connect는 analytics가 내장된 managed passkey를 제공합니다 (기존 IDP와 함께). VicRoads는 Corbado로 500만+ 사용자에게 passkey를 운영하고 있습니다 (passkey 활성화율 +80%). Passkey 전문가와 상담하기 →