Post

Conversation

サーバー側の管理方法として平文に戻せる形式のパスワードやTOTPのSECRET、ざっくり表現でハッシュ化したパスワード、パスキーの場合は公開鍵といった違いがある上で、削除以外の漏洩時の不正利用のリスクとしてはパスキーはこれまでの認証方式に比べて劣るものとは言えないでしょう。