FIDO2 (WebAuthn) 認証フローにおいて、ユーザーが「生体認証」や「PIN」を入力するのはどこに対してか。

ユーザー認証(本人確認)はローカルのデバイス内で行われ、サーバーには署名結果だけが送られるため、生体情報やPINがネットワークを流れることはない。