iCloud-Zugangsdaten prüfen: Über 184 Mio. Logins öffentlich einsehbar

Gerade für Daus geht es nicht einfacher.
Und für die spielt Interoperabilität weniger eine Rolle.
Zudem wird ja gerade daran auch gearbeitet.

Passkey sind die Hölle. Das merkst Du dann, wenn (wie bei mir) das Handy kaputt geht, und Du an nichts mehr rankommst. Hatte 3 Wochen eine Rennerei, Schreiberei ohne Ende. Nutze es seither nicht mehr und plage mich immer noch mit bestehenden Passkeys rum, die auf dem Rechner daheim installiert sind, und sich nicht entfernen lassen.

Und mit 2FA braucht man noch nicht mal nen YubiKey.
Ja, der erhöht den Schutz natürlich noch weiter.

Ich versuche mich mal an einer Antwort:

2-Faktor-Authentifizierung bedeutet, dass du neben den Login-Daten (E-Mail/Benutzername + Passwort) noch einen zweiten Faktor benötigst, um dich irgendwo anzumelden.
Dafür gibt es verschiedene Techniken. Ein Zweiter Faktor kann z. B. ein Code sein, der dir per SMS geschickt wird. SMS sind aber unverschlüsselt und wenn jemand dein Handy klaut, hat er auch Zugriff auf die SMS. Es gibt auch Apps (Google Authentificator), die Codes generieren.

Der YubiKey ist ein USB-Stick, der als zweiter Faktor dient – ein Hardware-Schlüssel. Wenn du diesen bei dem entsprechenden Dienst als zweiten Faktor eingerichtet hast kannst dich nur anmelden, wenn du auch den Stick ans Gerät steckst. Vorteil: Wer nur dein Handy klaut, hat noch keinen Zugriff auf den Stick und kann sich nicht einloggen.

Ich habe damit aber noch keine Erfahrung. Wie ist das, wenn man den Stick verliert? Kann man dann noch seine Login-Daten ändern oder einen neuen Stick einrichten?

Da wäre natürlich ein schöner, ausführlicher Bericht hier auf der Webseite interessant! Ich habe keinen Plan davon, was das ist, wie man das einsetzt, was passiert, wenn ich das Ding verliere, etc. Könnte mir vorstellen, dass es vielen so geht wie mir und diese nur Bahnhof verstehen!

Ist dein Yubikey weg, hast du auch keinen Zugriff auf den Account. Deswegen mindestens zwei Keys im Account hinterlegen, damit im Fall der Fälle der Zugriff noch möglich ist. Der Key wird auch nicht immer und ständig gebraucht, sondern vor allem dann, wenn man von einem bis dato unbekannten Gerät auf das Konto zugreift. Installierst du den Mac neu und meldest dich das erste Mal bei iCloud an, will er den Key haben. Danach kannst du den Mac wie gewohnt mit dem iCloud Konto nutzen.
Oder greift jemand dein Kennwort ab und meldet sich von „irgendwo“ am Konto an, dann braucht auch er den Key. Der Key selbst verlangt bei jeder Authentifizierung ebenfalls noch mal einen PIN Code, den man vorher festlegt. Hat also jemand den Key und kennt deine AppleID, nützt es nichts, weil er noch das Kennwort zur AppleID UND den PIN des Yubikeys benötigt.

Non-Answer, aber ja danke ;)