การยืนยันตัวตนด้วย Passkey ซึ่งเป็นการเก็บคู่กุญแจเข้ารหัสไว้ในเครื่อง ได้รับความนิยมมากขึ้นเรื่อยๆ นับตั้งแต่เปิดตัวช่วงต้นปี 2023 ก็มีบริการออนไลน์จำนวนมากประกาศรองรับ Passkey กันถ้วนหน้า

อย่างไรก็ตาม ปัญหาสำคัญของ Passkey คือการซิงก์กุญแจข้ามเครื่อง หรือข้ามซอฟต์แวร์จัดการล็อกอินคนละยี่ห้อกัน ซึ่งยังไม่มีมาตรฐานกลางมากำหนดว่าควรทำอย่างไร

กลุ่มพันธมิตร FIDO Alliance ในฐานะผู้ผลักดันการล็อกอินด้วย Passkey ออกมาเปิดตัวสเปก Credential Exchange Protocol (CXP) และ Credential Exchange Format (CXF) ซึ่งเป็นโปรโตคอลและฟอร์แมตการแลกเปลี่ยนกุญแจ Passkey ข้ามระหว่างซอฟต์แวร์แต่ละตัว

ตอนนี้สเปก CXP และ CXF ยังมีสถานะเป็นฉบับร่างเพื่อรับฟังความเห็น แต่มีบริษัทไอทียักษ์ใหญ่เจ้าของแพลตฟอร์ม และแอพจัดการรหัสผ่านหลายตัวแผนรองรับแล้ว เช่น 1Password, Apple, Bitwarden, Dashlane, Enpass, Google, Microsoft, NordPass, Okta, Samsung, SK Telecom เท่ากับว่าเมื่อกระบวนการรองรับ CXP/CXF เสร็จสิ้น เราสามารถเก็บกุญแจด้วย 1Password แล้วเปลี่ยนใจไม่อยากใช้ต่อ ก็สามารถนำกุญแจไปใช้กับ Bitwarden ได้เลย เป็นต้น

ที่มา - FIDO Alliance, 1Password