패스키는 비밀번호와 어떻게 다른가: WebAuthn 등록·인증 흐름
패스키 로그인은 비밀번호를 서버에 보내지 않습니다. 인증기가 서버의 challenge를 개인키로 서명하고, 서버는 저장해 둔 공개키로 검증합니다. MDN 문서를 바탕으로 브라우저·서버·인증기의 역할과 등록·인증 흐름, HTTPS 주의점을 정리했습니다.
패스키 로그인은 비밀번호를 서버에 보내지 않습니다. 인증기가 서버의 challenge를 개인키로 서명하고, 서버는 저장해 둔 공개키로 검증합니다. MDN 문서를 바탕으로 브라우저·서버·인증기의 역할과 등록·인증 흐름, HTTPS 주의점을 정리했습니다.