楽天モバイルが「パスキー」導入　ところで「パスキー」って何？ [837857943]

・パスワードはどこに保存されている？　→　PCやスマホのCPUの専用領域に
・端末が故障した場合は？→GoogleやAppleのサーバーに同時に保管されているので
安心・簡単で移行出来る
・なんでGoogleとAppleなの？→パスキーがOSレベルの仕組みだから
・銀行など一部サービスではサーバーに保存されない仕組みなので、その場合は再度パスキーを
新端末で設定する

メリット
・フィシング詐欺が防げる→ドメイン偽装に強いから

・パスワードはどこに保存されている？　→　PCやスマホのCPUの専用領域に

これはAIの嘘。正しくは秘密鍵が端末に保存される。
パスワードのような知識情報は端末に保存されないし、そもそもパスワードをやりとりしないのがパスキーという規格。

PINや生体認証はパスキーの使用許可。
だからサービス毎ではなく端末に一つしかない。許可か不許可か。
使用許可が出るとパスキーの端末側（秘密鍵）とサービス側（公開鍵）が通信するのよ。

公開鍵が秘密鍵に対してなぞ解き（チャレンジ）を出す。たとえば「10」と問う。
すると秘密鍵はこの「10」を秘密の計算式に代入（たとえば10×5＋10－5とか）して「55」と返す。
この「55」が正解なら認証が通るという仕組み。

秘密鍵と公開鍵は答え合わせしかしないので、
秘密の計算式（×5＋10－5の部分、従来のパスワード）が外部に漏洩することはない。
なぞ解きの問いは毎回変わるから、秘密の計算式が分からなければ解答は導けない。