Chrome 155 เปิด Digital Credentials Issuance เป็นค่าเริ่มต้น ส่งบัตรดิจิทัลเข้า Wallet

Chrome for Developers เผยแพร่วันที่ 23 ตุลาคม 2026 ว่า Digital Credentials API issuance เปิดเป็นค่าเริ่มต้นใน Chrome 155 ขึ้นไปแล้ว โดยไม่ต้องใช้ origin trial token หรือ flag ฟีเจอร์นี้ช่วยให้เว็บไซต์ผู้ออก credential ส่งบัตรดิจิทัลเข้าสู่ wallet app ของผู้ใช้ผ่านกลไกที่ browser และระบบปฏิบัติการจัดให้

แยก Issuance จากการแสดงหลักฐาน

ระบบ identity ดิจิทัลมีผู้ออก credential ผู้ตรวจ และผู้ถือใน wallet การอัปเดตนี้เกี่ยวกับการออกข้อมูลให้ผู้ถือ ไม่ใช่การยืนยันว่าบัตรใดมีสิทธิ์ตามกฎหมายโดยอัตโนมัติ เว็บไซต์เรียก navigator.credentials.create() พร้อม digital member แล้วระบบส่งคำขอเข้าสู่กลไกเลือก wallet ประกาศระบุการใช้ protocol เช่น OpenID4VCI

มีทั้ง same-device flow บน Android และ cross-device flow ที่เริ่มบน desktop แล้วจบบน Android โดยใช้ QR code และ Bluetooth เพื่อยืนยันความใกล้ของอุปกรณ์ จึงต้องตรวจความพร้อมทั้ง browser, ระบบปฏิบัติการ และ wallet ที่เข้ากันได้ ไม่อนุมานว่าเว็บไซต์ที่เรียก API ได้จะใช้กับ wallet ทุกตัวเหมือนกัน

ออกแบบหน้าเว็บให้รองรับการยกเลิก

ผู้ใช้มีสิทธิ์ไม่เลือก wallet หรือหยุดกระบวนการกลางทาง ทีมควรแยกสถานะเริ่มคำขอ ส่งต่อให้ wallet และยืนยันการออก credential สำเร็จให้ชัด หากหน้าเว็บแสดงว่าสำเร็จเร็วเกินจริง ผู้ใช้อาจคิดว่าบัตรอยู่ใน wallet แล้วทั้งที่ขั้นตอนยังไม่จบ การทดสอบกรณียกเลิกและ timeout จึงสำคัญต่อความน่าเชื่อถือของระบบ

สำหรับ cross-device flow ควรทดสอบทั้งกรณี Bluetooth ปิด โทรศัพท์ไม่มี wallet ที่รองรับ และผู้ใช้สแกนจากอุปกรณ์ที่ไม่ตรงเงื่อนไข เตรียมข้อความช่วยเหลือที่ไม่บังคับให้ผู้ใช้เปิดเผยข้อมูลเกินจำเป็น และมีทางกลับไปเริ่มใหม่โดยไม่ออกบัตรซ้ำหรือทิ้งคำขอค้างโดยไม่มีเจ้าของ

API เป็นชั้นขนส่ง ไม่แทนระบบออกบัตร

ผู้ออกยังต้องดูแลการยืนยันตัวผู้ขอ สิทธิ์ที่ควรได้รับ อายุของ credential และการจัดการเมื่อข้อมูลเปลี่ยน การมี browser UI มาตรฐานช่วยลดงานเชื่อม wallet เฉพาะราย แต่ไม่ย้ายความรับผิดชอบด้านความถูกต้องของข้อมูลออกจากระบบผู้ออก ควรตรวจการเชื่อมต่อกับบริการออก credential และ audit trail ที่ต้องใช้จริง

เริ่มด้วยบัตรทดสอบที่ไม่มีข้อมูลส่วนตัวและชุดอุปกรณ์ตัวแทนของกลุ่มผู้ใช้ เก็บผลการเข้ากันได้และเหตุที่ผู้ใช้ทำไม่สำเร็จ ก่อนนำไปใช้กับข้อมูลจริง ข่าวนี้เพิ่มทางเลือกที่เป็นระบบกว่า custom URI scheme แต่การเปิดใช้งานที่ดีต้องครอบคลุมทั้ง UX การยกเลิก ความปลอดภัยของการออก credential และช่องทางรองรับอุปกรณ์ที่ยังไม่พร้อม

แหล่งข่าว: ประกาศทางการวันที่ 23 ตุลาคม 2026