パスキーは公開鍵暗号による認証。サーバーには公開鍵だけ保存され、 秘密鍵は端末内に留まり、利用時に生体認証等でローカル確認する。パスワードのように 漏洩・総当たり・リスト型の対象にならない。
認証器が無い環境では、Chrome/Edge の開発者ツール → その他のツール → WebAuthn →「仮想認証器を有効化」で体験できる。
（結果がここに出ます）
97b68ac7eaa7