Een passkey vervangt je wachtwoord door een sleutelpaar (public/private key) dat je toestel zelf aanmaakt — dezelfde wiskunde als bij RSA. De private key verlaat je toestel nooit, ook niet naar de website waar je inlogt. Je vingerafdruk, gezicht of pincode ontgrendelt alleen lokaal die sleutel — die gegevens gaan dus ook nergens heen.
Simpel gezegd: geen geheim meer om te typen, te onthouden, te phishen of te lekken uit een gehackte database. Alleen je toestel kan bewijzen dat jij het bent.