パスキー認証って、公開鍵と秘密鍵を両方使うんですよね？

秘密鍵はデバイス内に
公開鍵はアカウントIDに紐付けてサーバー内に
置いて使いますね


秘密鍵(デバイス)で署名して
公開鍵(サーバー)で検証

検証が成功すれば
アカウントに紐づいた公開鍵のペアである
秘密鍵のデバイスだとわかるので
ログインさせます。