パスキー

DETAIL — 詳しく

端末が「公開鍵・秘密鍵」のペアを作り、サーバには公開鍵だけを預ける。ログインは秘密鍵での署名で行い、秘密鍵は端末から出ない（指紋・顔・PINで解錠）。登録元サイトでしか動かない（オリジン束縛）ためフィッシングに極めて強い。標準仕様は WebAuthn / FIDO2。