パスキーの仕組み：パスワードレスの未来に向けた完全ガイド from zdnet.com

パスキーはゼロ知識認証に基づいており、ユーザーは暗号化されたメッセージ内の秘密鍵にのみアクセスできます。
パスワードの作成と署名のプロセスには、証明書利用者との公開鍵の共有など、複数のステップが含まれます。
そのため、認証者は証明書利用者から提供された情報を認証に繰り返し使用する前に、その情報の真正性を検証する必要があります。
ただし、ほとんどのパスキーはWebAuthn準拠の認証情報であることに留意してください。
ただし、メッセージを復号するには公開鍵が必要です。