パスキーの仕組みを、AWS上に構築したアプリから学ぶ

はじめに 先日、AWSが提供されているサンプルを使ってAmplify Gen2上にパスキー認証を実装してみました。 今回は、実装されたAWSリソースを見ながら、パスキーによる認証処理を学んでいきたいと思います。 そもそも、パスキーとパスワードは何が違うか？ パスキーとはパスワードに変わる認証方法と言われています。しかし、そもそもパスワードと根本的に異なる点は何処でしょうか？ AWS上でのパスキーの実装を見る前に、スマホでパスワードで認証する時とスマホで指紋認証するときの違いを考えてみましょう。 パスワードで認証する時は、以下の手順になります。 スマホにパスワードを入力する スマホからサーバーにパスワードを送信する サーバーでパスワードを認証する まぁ普通ですね。 これに対して、指紋認証はどうなるでしょうか？ スマホで指紋認証する スマホから認証結果(?)をサーバーに送信する サーバーで認証