ما هو AAGUID في WebAuthn؟

المعرف العالمي الفريد لشهادة الموثق والتوثيق (AAGUID) هو معرف مكون من 128 بت يشير إلى طراز الموثق. يُستخدم هذا المعرف الفريد للتأكد من أصل وخصائص أمان الموثق أثناء مرحلة التسجيل، مما يضمن عملية مصادقة مستخدم قوية وآمنة. كجزء من معايير WebAuthn:

• يوفر طبقة من الموثوقية لعملية المصادقة بأكملها.
• يجعل من الممكن تحديد نوع وطراز جهاز الموثق والتحقق منه.
• يضمن أن المستخدم يتفاعل مع موثق موثوق وأصلي.

---

عالم الأمان عبر الإنترنت محفوف بالمخاطر، ومن الضروري التأكد من أن كل خطوة مصادقة آمنة وجديرة بالثقة. وهنا يأتي دور AAGUID. ولكن ماذا يعني بالضبط؟

• الأصول: كجزء من مواصفات WebAuthn الخاصة بـتحالف FIDO، تم تقديم AAGUID لتعزيز أمان وموثوقية عملية المصادقة.
• الوظيفة: عندما يقوم مستخدم بتسجيل موثق، يتم إرسال AAGUID كجزء من بيانات التوثيق. وهذا يسمح للمنصات والأطراف المعتمدة بتحديد نوع وخصائص أمان الموثق، مما يضمن أنه جهاز أصلي وموثوق.
• الآثار الأمنية: من خلال ضمان إمكانية تحديد طراز الموثق والتحقق منه، يعمل AAGUID كحاجز ضد الجهات الخبيثة التي تستخدم أجهزة غير موثوقة أو مزيفة لتعريض أمان المستخدم للخطر.

---

في الجدول التالي، تجد نظرة عامة على معرفات AAGUID الشائعة ومزود مفتاح المرور المقابل لها:

---

يساعد AAGUID في تحديد نوع وطراز الموثق والتحقق منه أثناء مرحلة التسجيل، مما يضمن تفاعل المستخدمين مع جهاز أصلي، وبالتالي تعزيز عملية مصادقة آمنة.

تم تصميم AAGUID خصيصًا لـالموثقات ضمن WebAuthn. وهو معرف فريد مكون من 128 بت يدل على طراز الموثق، مما يميزه عن المعرفات العامة.

بينما تدعم مواصفات WebAuthn بشدة استخدامه، فإن الأمر متروك للتطبيقات الفردية والأطراف المعتمدة لتقرير ضرورته بناءً على متطلبات الأمان الخاصة بهم.

إن AAGUID 00000000-0000-0000-0000-000000000000 هو قيمة خاصة تشير إلى أن الموثق لا يقدم معلومات مفصلة حول نوعه أو الشركة المصنعة له، وغالبًا ما يُستخدم في الحالات التي لا يتم فيها تقديم توثيق أو لا تكون مطلوبة (على سبيل المثال، استخدمت Apple هذا AAGUID لفترة طويلة لعدم الكشف عن الكثير من تفاصيل المستخدم، حيث أن أجهزة Apple لا تدعم التوثيق). بشكل أساسي، يمثل موثقًا عامًا أو غير محدد في سياق WebAuthn.