FIDO認証できるユーザーをスキャンさせない設計を考える