パスキーは端的に言うと「公開鍵暗号による認証を、スマホやPC等の標準機能として手軽に利用できるようにした」という認識でOKです。
公開鍵認証の仕組みをスマホやPC等の標準機能として組み込み、端末側で秘密鍵を安全に管理できるようにすることで、利便性と安全性を高めたのです。
生体認証とは別の仕組みですが、
非常に親和性が高く、
WebAuthnでは設定によって、
指紋認証や顔認証、
PIN入力などによる
本人確認まで求められます。
公開鍵認証の仕組みは下記のイメージです。
端末側「秘密鍵と公開鍵作ったわ。公開鍵だけ渡す」
企業側「公開鍵受け取ったわ。登録しとく」
企業側「ランダムなチャレンジ作ったから、秘密鍵で署名して返して」
端末側「ほい。」
企業側「公開鍵で検証できたわ。次からもよろしく」
パスキーはこれだけ理解すれば習得しやすいと思います。