ในงาน WWDC21 แอปเปิลได้นำเสนอรูปแบบใหม่ของการล็อกอินที่ไม่ใช้รหัสผ่าน (passwordless authentication) เรียกว่า Passkeys in iCloud Keychain โดยใช้วิธีการรับรองตัวตนแบบเดียวกับ WebAuthn สร้างกุญแจไว้ที่ iCloud Keychain

ตัวอย่างที่แอปเปิลสาธิตนั้น สามารถสร้างบัญชีผู้ใช้งานใหม่หรือล็อกอินโดยยืนยันผ่าน Touch ID และ Face ID เมื่อระบุชื่อผู้ใช้งาน ทำให้เสร็จสิ้นการยืนยันตัวตนในขั้นตอนเดียว แต่ยังมีความปลอดภัยและไม่ผูกติดกับอุปกรณ์ เนื่องจากอยู่ที่ iCloud Keychain

อย่างไรก็ตามวิธีการนี้ยังมีข้อจำกัดสำคัญคือรองรับเฉพาะอุปกรณ์ของแอปเปิลเท่านั้น โดยแอปเปิลที่เพิ่งเข้าร่วม FIDO Alliance กำลังหาแนวทางให้วิธีการนี้รองรับบนอุปกรณ์ที่ไม่ใช่ของแอปเปิลด้วย

สถานะของ Passkeys in iCloud Keychain ยังอยู่ในขั้นทดสอบสำหรับนักพัฒนาบน iOS 15‌ และ ‌macOS Monterey โดยยังไม่ให้เปิดใช้งานสำหรับบัญชีทั่วไปในตอนนี้

ที่มา: CNET