パスキーは、フィッシング耐性を持つ次世代のユーザー認証手段で、公開鍵暗号に基づいて動作します。この記事は、WebAuthn仕様を中心に、パスキーがどのように署名を生成し、ドメインに結び付けてフィッシング攻撃を防ぐかを詳しく解説しています。また、暗号拡張機能によってパスキーを使った暗号鍵の生成や保存も可能になるなど、広範な応用も紹介。リスクや実装の注意点についても包括的に分析されています。