■anond:20240404105803

パスキーの認証の仕組み自体は十分に安全と考えて良いけど、

パスキーの保存の仕方はケースバイケースででしか安全と言えない状況。

要は、パスキーをどこに保存しているか？と、保存したパスキーをどの認証手段で読みだすか？次第なわけ。

顔認証でパスキーを読みだす場合、双子や親子で読みだせてしまう可能性あるし、

へっぽこな中華の指紋認証だと、パスキーのストレージ自体がクラックされてしまう。

Permalink | 記事への反応(0) | 11:02

ツイートシェア