最近詐欺防止対策のため導入を呼びかけられているパスキーってわかりずらいですが、端的に表現すれば結局は「生体認証」を組み込んだ方法でしかないということでしょうか。生体認証なら指紋や顔は原則、世界に自分ひとりですから他人が成りすましできないので、ごまかしたり成りすましができないという単純は方法でしかないという話ですがそういう理解で大雑把には合っていますでしょうか。