YubiKeyやGoogleのTitanなどの物理デバイスは、対応するデバイスであれば認証セレモニーに使用できます。
ただし、ローミング認証デバイスを3つ使用する場合、バックアップパスキーを保存するためのデバイスが1つ必要になります。
ローミング認証デバイスは、リライアーで要求されるログイン認証情報よりも安全ですが、物理デバイス自体から切り離すことはできません（パスワードマネージャーのように）。
ただし、GitHubのようにパスキーを使ったアカウント復旧スキームを提供する認証サービスもあります。
コメント