パスワード入力は、暗号化されてるとは言えパスワード情報を送っちゃってるからね
送る過程で盗まれたら終わり

パスキーだと、アクション(自分のデバイスからキー入力、生体認証、QR読み取り)を求められるだけだからね