ما هو AAGUID في WebAuthn؟

المُعرّف العالمي الفريد لشهادة (Attestation) المُصادِق (Authenticator) (AAGUID) هو مُعرّف مكوّن من 128 بت يشير إلى طراز المُصادِق. يُستخدم هذا المُعرّف الفريد للتأكد من أصل وخصائص أمان المُصادِق أثناء مرحلة التسجيل، مما يضمن عملية مصادقة مستخدم قوية وآمنة. كجزء من معايير WebAuthn:

• يضيف طبقة من الموثوقية لعملية المصادقة بأكملها.
• يمكّن من تحديد والتحقق من نوع وطراز جهاز المُصادِق.
• يضمن أن المستخدم يتفاعل مع مُصادِق موثوق وحقيقي.

---

عالم الأمان عبر الإنترنت محفوف بالمخاطر، ومن الضروري التأكد من أن كل خطوة مصادقة آمنة وموثوقة. هنا يأتي دور AAGUID. ولكن ماذا يعني بالضبط؟

• الأصل: كجزء من مواصفات WebAuthn التابعة لـ تحالف FIDO، تم تقديم AAGUID لتعزيز أمان وموثوقية عملية المصادقة.
• الوظيفة: عندما يسجل المستخدم مُصادِقًا، يتم إرسال AAGUID كجزء من بيانات الشهادة. يتيح هذا للمنصات والأطراف المعتمدة تحديد نوع وخصائص أمان المُصادِق، مما يضمن أنه جهاز حقيقي وموثوق.
• الآثار الأمنية: من خلال ضمان إمكانية تحديد طراز المُصادِق والتحقق منه، يعمل AAGUID كحاجز ضد الجهات الخبيثة التي تستخدم أجهزة غير موثوقة أو مزيفة لتهديد أمان المستخدم.

---

في الجدول التالي، نجد نظرة عامة على مُعرّفات AAGUID الشائعة ومزوّد مفتاح المرور (Passkey Provider) المقابل لها:

---

يساعد AAGUID في تحديد والتحقق من نوع وطراز المُصادِق أثناء مرحلة التسجيل، مما يضمن تفاعل المستخدمين مع جهاز حقيقي، وبالتالي تعزيز عملية مصادقة آمنة.

تم تصميم AAGUID خصيصًا للمُصادِقات ضمن WebAuthn. هو مُعرّف فريد مكوّن من 128 بت يحدد طراز المُصادِق، مما يميزه عن المُعرّفات العامة.

بينما تدعم مواصفات WebAuthn بقوة استخدامه، يعود الأمر إلى التطبيقات الفردية والأطراف المعتمدة لتقرير ضرورته بناءً على متطلبات الأمان الخاصة بهم.

الـ AAGUID 00000000-0000-0000-0000-000000000000 هو قيمة خاصة تشير إلى أن المُصادِق لا يقدم معلومات مفصلة عن نوعه أو الشركة المصنعة له، وغالبًا ما يُستخدم في الحالات التي لا يتم فيها تقديم الشهادة أو لا تكون مطلوبة (على سبيل المثال، استخدمت Apple هذا الـ AAGUID لفترة طويلة لتجنب الكشف عن الكثير من تفاصيل المستخدم، حيث أن أجهزة Apple لا تدعم الشهادات). بشكل أساسي، يمثل مُصادِقًا عامًا أو غير محدد في سياق WebAuthn.