Kimlik avı saldırılarının başarısı büyük ölçüde parolanın taşınabilir bir sır olmasından kaynaklanıyor; kullanıcı onu paylaşabildiği sürece bir saldırgan da elde edebiliyor. FIDO2 standardı bu sorunu kökten çözmek için açık anahtar kriptografisini kullanır ve kimlik bilgisini alan adına bağlar; böylece sahte bir sitede kullanılması teknik olarak mümkün olmaz. Passkey ise bu yapıyı cihazlar arasında senkronize ederek gündelik kullanılabilir hale getirir. Dört modül boyunca katılımcılar önce protokolün nasıl çalıştığını kayıt ve kimlik doğrulama akışları üzerinden inceler. Laboratuvarda bir uygulamaya passkey desteği eklenir, güvenlik anahtarı ve platform doğrulayıcı senaryoları denenir. Ardından kurumsal geçiş konuları işlenir: hesap kurtarma, cihaz kaybı, paylaşılan cihazlar ve eski sistemlerle bir arada çalışma. Son modülde kullanıcı iletişimi, aşamalı yayma planı ve başarı metrikleri belirlenir. Katılımcı, kurumu için hazırladığı parolasız geçiş planıyla atölyeyi tamamlar.