Passkeys

Ja. FIDO2-gecertificeerde YubiKeys kunnen hardware-gebonden passkeys opslaan voor ondersteunende diensten. Beheer en capaciteit hangen af van model en firmware.

FIDO2 combineert WebAuthn met CTAP2, gebruikt publieke-sleutelcryptografie en kan phishing-resistente MFA en passwordless aanmelding mogelijk maken.

Een wachtwoord is een gedeeld geheim dat kan worden gestolen of hergebruikt. Een passkey gebruikt een sleutelpaar: de persoonlijke sleutel blijft bij de authenticator.

Een FIDO-credential is gebonden aan de geregistreerde relying party. Een nagemaakte website op een ander domein kan daardoor niet dezelfde cryptografische authenticatie verkrijgen.

Een hardware-bound passkey blijft op de authenticator en is niet kopieerbaar. Een synced passkey kan via een provider tussen apparaten beschikbaar worden gemaakt en heeft andere herstel- en risicokenmerken.

Yubico adviseert minimaal één reserve-YubiKey bij accounts te registreren. Bewaar die afzonderlijk en veilig en controleer het herstelproces periodiek.