Q.従来のパスワード認証とは、具体的に何が違うのですか？

A. 従来のパスワード方式は、お客様と当社のサーバーの両方が「同じ文字列（秘密の合言葉）」を知っている必要があります。そのため、万が一サーバーが攻撃されると情報が漏洩するリスクがありました。一方パスキーは、秘密のデータ（秘密鍵）がお客様の端末の外に出ることはありません。当社は公開鍵しか持っていないため、仮に当社のデータが流出しても、お客様のアカウントが乗っ取られる心配はありません。

また、パスキーは生体認証、パスコード、PINコード等による本人認証が必須となるとともに、偽サイトでは利用できない仕組みとなっているため、従来のようにパスワードを入力して窃取される心配がないことも、安全性の強化につながっています。