原文著者: @harupython / 43日前

パスキーはなぜ「盗まれても意味がない」と言えるのか - 真価を発揮する使い方

#バックエンド
#セキュリティ
#クラウド

AIで作成し、掲載基準に基づいて自動選定した要約です。

パスキーは秘密鍵をサービス側に渡さず、公開鍵で署名検証する仕組み
公開鍵暗号とWebAuthnによる認証先との結び付き、FIDO2セキュリティキーの活用
サービス側の公開鍵漏洩では本人確認できないが、端末やセッションのセキュリティも必要

パスキーはなぜ「盗まれても意味がない」と言えるのか - 真価を発揮する使い方 - Qiita

Qiita / 原文を読む