ما هو AAGUID في WebAuthn؟
تعرف على المزيد حول المُعرّف العالمي الفريد لشهادة المُصادِق (AAGUID) وافهم أهميته في عالم WebAuthn ومفاتيح المرور (Passkeys).
تمت ترجمة هذه الصفحة تلقائياً. اقرأ النسخة الأصلية باللغة الإنجليزية هنا.
ما هو المُعرّف العالمي الفريد لشهادة المُصادِق (AAGUID)؟#
المُعرّف العالمي الفريد لشهادة (Attestation) المُصادِق (Authenticator) (AAGUID) هو مُعرّف مكوّن من 128 بت يشير إلى طراز المُصادِق. يُستخدم هذا المُعرّف الفريد للتأكد من أصل وخصائص أمان المُصادِق أثناء مرحلة التسجيل، مما يضمن عملية مصادقة مستخدم قوية وآمنة. كجزء من معايير WebAuthn:
- يضيف طبقة من الموثوقية لعملية المصادقة بأكملها.
- يمكّن من تحديد والتحقق من نوع وطراز جهاز المُصادِق.
- يضمن أن المستخدم يتفاعل مع مُصادِق موثوق وحقيقي.
النقاط الرئيسية#
- المُعرّف العالمي الفريد لشهادة (Attestation) المُصادِق (Authenticator) (AAGUID) هو مُعرّف فريد مكوّن من 128 بت يحدد طراز المُصادِق.
- يلعب دورًا محوريًا في إثبات مصداقية المُصادِق أثناء تسجيل المستخدم.
- AAGUID هو جزء لا يتجزأ من WebAuthn، مما يضمن الأمان والسلامة في مصادقة المستخدم.
فهم AAGUID وأهميته#
عالم الأمان عبر الإنترنت محفوف بالمخاطر، ومن الضروري التأكد من أن كل خطوة مصادقة آمنة وموثوقة. هنا يأتي دور AAGUID. ولكن ماذا يعني بالضبط؟
- الأصل: كجزء من مواصفات WebAuthn التابعة لـ تحالف FIDO، تم تقديم AAGUID لتعزيز أمان وموثوقية عملية المصادقة.
- الوظيفة: عندما يسجل المستخدم مُصادِقًا، يتم إرسال AAGUID كجزء من بيانات الشهادة. يتيح هذا للمنصات والأطراف المعتمدة تحديد نوع وخصائص أمان المُصادِق، مما يضمن أنه جهاز حقيقي وموثوق.
- الآثار الأمنية: من خلال ضمان إمكانية تحديد طراز المُصادِق والتحقق منه، يعمل AAGUID كحاجز ضد الجهات الخبيثة التي تستخدم أجهزة غير موثوقة أو مزيفة لتهديد أمان المستخدم.
اشترك في Passkeys Substack للحصول على آخر الأخبار.
في الجدول التالي، نجد نظرة عامة على مُعرّفات AAGUID الشائعة ومزوّد مفتاح المرور (Passkey Provider) المقابل لها:
| AAGUID | Passkey Provider |
|---|---|
00000000-0000-0000-0000-000000000000 | غير متاح (انظر أدناه) |
ea9b8d66-4d01-1d21-3ce4-b6b48cb575d4 | Google Password Manager |
adce0002-35bc-c60a-648b-0b25f1f05503 | Chrome on Mac |
08987058-cadc-4b81-b6e1-30de50dcbe96 | Windows Hello |
9ddd1817-af5a-4672-a2b9-3e3dd95000a9 | Windows Hello |
6028b017-b1d4-4c02-b4b3-afcdafc96bb2 | Windows Hello |
dd4ec289-e01d-41c9-bb89-70fa845d4bf2 | iCloud Keychain (Managed) |
531126d6-e717-415c-9320-3d9aa6981239 | Dashlane |
bada5566-a7aa-401f-bd96-45619a55120d | 1Password |
b84e4048-15dc-4dd0-8640-f4f60813c8af | NordPass |
0ea242b4-43c4-4a1b-8b17-dd6d0b6baec6 | Keeper |
f3809540-7f14-49c1-a8b3-8f813b225541 | Enpass |
b5397666-4885-aa6b-cebf-e52262a439a2 | Chromium Browser |
771b48fd-d3d4-4f74-9232-fc157ab0507a | Edge on Mac |
39a5647e-1853-446c-a1f6-a79bae9f5bc7 | IDmelon |
d548826e-79b4-db40-a3d8-11116f7e8349 | Bitwarden |
fbfc3007-154e-4ecc-8c0b-6e020557d7bd | iCloud Keychain |
c3596e4b-b5a1-47ed-b979-0b4278368d1e | ChatGPT Atlas |
53414d53-554e-4700-0000-000000000000 | Samsung Pass |
66a0ccb3-bd6a-191f-ee06-e375c50b9846 | Thales Bio iOS SDK |
8836336a-f590-0921-301d-46427531eee6 | Thales Bio Android SDK |
cd69adb5-3c7a-deb9-3177-6800ea6cb72a | Thales PIN Android SDK |
17290f1e-c212-34d0-1423-365d729f09d9 | Thales PIN iOS SDK |
50726f74-6f6e-5061-7373-50726f746f6e | Proton Pass |
01020304-0506-0708-0102-030405060708 | Virtual Authenticator |
fdb141b2-5d84-443e-8a35-4698c205a502 | KeePassXC |
الأسئلة الشائعة حول AAGUID#
ما هو الغرض الرئيسي لـ AAGUID في المصادقة؟#
يساعد AAGUID في تحديد والتحقق من نوع وطراز المُصادِق أثناء مرحلة التسجيل، مما يضمن تفاعل المستخدمين مع جهاز حقيقي، وبالتالي تعزيز عملية مصادقة آمنة.
كيف يختلف AAGUID عن المُعرّفات الأخرى؟#
تم تصميم AAGUID خصيصًا للمُصادِقات ضمن WebAuthn. هو مُعرّف فريد مكوّن من 128 بت يحدد طراز المُصادِق، مما يميزه عن المُعرّفات العامة.
اختبر تدفقات passkey في Passkeys Debugger.
هل استخدام AAGUID إلزامي في مواصفات WebAuthn؟#
بينما تدعم مواصفات WebAuthn بقوة استخدامه، يعود الأمر إلى التطبيقات الفردية والأطراف المعتمدة لتقرير ضرورته بناءً على متطلبات الأمان الخاصة بهم.
ماذا يعني AAGUID 00000000-0000-0000-0000-000000000000؟#
الـ AAGUID 00000000-0000-0000-0000-000000000000 هو قيمة خاصة تشير إلى أن المُصادِق لا
يقدم معلومات مفصلة عن نوعه أو الشركة المصنعة له، وغالبًا ما يُستخدم في الحالات التي لا يتم
فيها تقديم الشهادة أو لا تكون مطلوبة (على سبيل المثال، استخدمت Apple هذا الـ AAGUID لفترة
طويلة لتجنب الكشف عن الكثير من تفاصيل المستخدم، حيث أن أجهزة Apple لا تدعم الشهادات). بشكل
أساسي، يمثل مُصادِقًا عامًا أو غير محدد في سياق WebAuthn.
حول Corbado
Corbado هي Passkey Intelligence Platform لفِرَق CIAM التي تُدير المصادقة الاستهلاكية على نطاق واسع. نُمكّنك من رؤية ما لا تستطيع سجلات IDP وأدوات التحليل العامة إظهاره: أي الأجهزة وإصدارات أنظمة التشغيل والمتصفحات ومديري بيانات الاعتماد تدعم passkeys، ولماذا لا تتحوّل عمليات التسجيل إلى عمليات دخول، وأين يفشل تدفق WebAuthn، ومتى يُعطّل تحديث نظام التشغيل أو المتصفح تسجيل الدخول بصمت — كل ذلك دون استبدال Okta أو Auth0 أو Ping أو Cognito أو IDP الداخلي لديك. منتجان: Corbado Observe يُضيف observability للـ passkeys وأي طريقة دخول أخرى. Corbado Connect يُقدّم managed passkeys مع تحليلات مدمجة (إلى جانب IDP الخاص بك). تُشغّل VicRoads passkeys لأكثر من 5 ملايين مستخدم مع Corbado (تفعيل passkey بنسبة +80%). تحدث مع خبير Passkey →
شارك هذا المقال
جدول المحتويات
مقالات ذات صلة
