あんま分かってないけどnosskeyってフィッシングには有効だけど結局秘密鍵的なものがクライアントに渡るから対XSSにはそんなに？