フィッシング耐性を備える「パスキー」を導入すれば、認証の安全性は高まる。ただ、機密性の高い情報を守るという視点に立つと、パスキー導入後も油断はできない。攻撃者は認証の前後にあるプロセスに潜む隙を突いてくる。主な攻撃の手口は3つ考えられる。