>>917
自分が知っている情報は以下です。
間違っているところがあれば、修正お願いします。

サイトに登録する時、自分のデバイスが、適当な秘密鍵と公開鍵を作成する
秘密鍵は、自分のデバイスのセキュリティの高いところに保存され、
公開鍵はサイトに送られ、サイトはそれをサーバーに保管する。

◆登録したサイトで認証するとき

認証の要求があったデバイスに対して、サイト側は

１．適当な値か文を作り、それを登録時に送られてきた公開鍵で、暗号化する
２．その暗号文を、認証要求があったデバイスに送る

自分のデバイスは、

１．その送られてきた暗号文を、自分のデバイスの中にある秘密鍵で復号する
　　（この時、指紋認証や顔認証、PINやパターン認証が要求される）。
２．その復号した値をサイトに送る

サイトは復号された値（平文）が、サイト側が最初に作った値（文）と一致すれば、正規ユーザーと判断する

★公開鍵で暗号化された文は、秘密鍵でしか復号できない
★公開鍵から秘密鍵を見つけ出すのは、今のところかなり困難とされている
★したがって、サイトに保管されている公開鍵がハッキングされても、そのハッカーが認証されることはない
★秘密鍵は、OS提供会社（例えばAppleの場合）の他のデバイス（iPhone／iPad／Mac）でも使えるように、
クラウド（iCloud）に保管することができる。
また、Bluetoothで他の会社のデバイス（AndroidやWindows）に送ることもできる
★OSベンダーでない1Passwordならば、クロスプラットフォームなので「あらゆるデバイスと主要ブラウザでパスキーを使える」が、まだβ版