Cuantas veces has usado una u otra sin tener claro las diferencias entre una y otra, por otro lado si existen otras opciones.

Este comportamiento de usar herramientas sin dedicar unos minutos para investigar por lo menos para saber responder a las tantas preguntas que nos hacen, ya que nos consideran entes que al parecer lo sabemos todo porque somos personas "diferentes" en tanto a conocimientos o así nos ven.

Para colocar unos detalles minimos podemos decir que NPM es el instalador de paquetes de node por defecto y que ha sido lanzado en 2010 el cual creo una revolución en tanto al desarrollo web ya que antes debiamos istalar la paqueterias manualmente en los proyectos.

En tanto a YARN ha sido lanzado por FACEBOOK en 2016 como un negociador entre los problemas de seguridad y customizaciones que tenia npm en su momento destacando por ser más rápido y seguro. A esto cabe aclarar en esta misma línea que npm rapidamente cerro esa brecha por lo que en la actualidad ambos son seguros de usar.

Entonces en que se diferencian? y para colocar algunas diferencias colocaremos las siguientes..

Al ejecutar npm install, este instala los paquetes secuencialmente es decir va instalando cada paquete uno tras otro.

Al ejecutar yarn install este instala los paquete de manera asincrona.

Al instalar una paquete con npm, este realiza unas tareas en donde estas son realizadas secuencialmete, entonces al estar instalado totalmente el paquete luego pasa a la lista de dependencias, por lo contrario yarn hace la tarea al mismo tiempo.

Si usas yarn o npm la diferencia termina siendo algunos ajustes en tantto a performance pero ya que en tanto a la seguridad ambas usan cryptographic hash algorithms y en esto es en donde podríamos cualificar la mejor entre ambas.