どんな本？

「パスキー対応しといて」と軽く言われて安請け合いした結果、既存ユーザーの認証情報が全部吹き飛ぶ地獄絵図。そんな悲劇を未然に防いでくれる一冊。WebAuthnの仕組みからUX設計、attestationの扱い、同期パスキーとデバイス固定パスキーの使い分けまで、パスキーという名前の裏で暗躍する仕様たちを丁寧に解剖してくれる。読み終わる頃には「パスワードレスって単にパスワード消せばいいんじゃないの？」と言ってきた上司に、静かに本書を差し出せるようになります。認証は雰囲気でやるものではなかった、という事実に気づけるのが最大の収穫。