パスキーはなぜ「盗まれても意味がない」と言えるのか — 公開鍵暗号方式で理解する新しい認証

• パスキーは秘密鍵をサーバーに送らない設計で、フィッシングを防ぐ
• 公開鍵暗号方式とチャレンジ-レスポンス認証、秘密鍵のデバイス内保存
• synced passkeyではパスキープロバイダのアカウントがセキュリティの要となるため、強い認証が必要になる。