はじめに

Passkeys are a trap. Do not use them.
https://nonfunctional.substack.com/p/passkeys-are-a-trap-do-not-use-them
─
What’s important to know is that unlike with any other kind of login credential, you do not have ultimate control over your passkeys.
知っておくべきなのは、ほかの種類のログイン認証情報とは違い、パスキーについては最終的な決定権を自分では持てないということです。

この記事を読んで、パスキーについてちゃんと理解を深めたくなった。

パスキーというキーワードで検索すると

• 生体認証だから安全
• デバイス間で情報が共有されるから便利
• Yubikey等のハードウェアセキュリティキーを使うと外部へ流出することがない

など、いろいろな情報が出てくるため、実態がどういうものなのかがパッと分かりにくい。 この記事では、このパスキーの公開鍵認証に使う「秘密鍵」の保存に焦点を当てて調べたことをまとめる。