Was ist die AAGUID in WebAuthn?

Was ist der Authenticator Attestation Global Unique Identifier (AAGUID)?#

Ein Authenticator Attestation Global Unique Identifier (AAGUID) ist ein 128-Bit-Identifikator, der das Modell des Authenticators angibt. Diese eindeutige ID wird verwendet, um während der Registrierungsphase die Herkunft und die Sicherheitsmerkmale des Authenticators zu ermitteln. So wird ein robuster und sicherer Prozess zur Benutzerauthentifizierung gewährleistet. Als Teil der WebAuthn-Standards:

• Er fügt dem gesamten Authentifizierungsprozess eine Vertrauensebene hinzu.
• Er ermöglicht die Identifizierung und Validierung von Typ und Modell des Authenticator-Geräts.
• Er stellt sicher, dass der User mit einem vertrauenswürdigen und echten Authenticator interagiert.

Das Wichtigste in Kürze#

---

Die AAGUID und ihre Bedeutung verstehen#

Die Welt der Online-Sicherheit ist voller Risiken. Daher ist es unerlässlich, dass jeder Authentifizierungsschritt sowohl sicher als auch vertrauenswürdig ist. Genau hier kommt die AAGUID ins Spiel. Aber was genau verbirgt sich dahinter?

• Ursprung: Als Teil der WebAuthn-Spezifikation der FIDO Alliance wurde die AAGUID eingeführt, um die Sicherheit und Vertrauenswürdigkeit des Authentifizierungsprozesses zu stärken.
• Funktionsweise: Wenn ein User einen Authenticator registriert, wird die AAGUID als Teil der Attestation-Daten übertragen. Dies ermöglicht es Plattformen und Relying Parties, den Typ und die Sicherheitsmerkmale des Authenticators zu bestimmen und sicherzustellen, dass es sich um ein echtes und vertrauenswürdiges Gerät handelt.
• Sicherheitsaspekte: Indem sichergestellt wird, dass das Modell des Authenticators identifiziert und validiert werden kann, fungiert die AAGUID als Barriere gegen böswillige Akteure, die nicht vertrauenswürdige oder gefälschte Geräte verwenden, um die Sicherheit der User zu gefährden.

---

In den folgenden Tabellen finden Sie eine Übersicht gängiger AAGUIDs und der entsprechenden Passkey-Anbieter, gruppiert nach Kategorie:

Plattform- und Browser-Anbieter#

Passwortmanager#

Enterprise-Vaults und eingebettete SDKs#

Spezielle Werte und Test-Tools#

---

AAGUID FAQs#

Was ist der Hauptzweck der AAGUID bei der Authentifizierung?#

Die AAGUID hilft bei der Identifizierung und Validierung von Typ und Modell des Authenticators während der Registrierungsphase. So wird sichergestellt, dass User mit einem echten Gerät interagieren, was einen sicheren Authentifizierungsprozess fördert.

Wie unterscheidet sich die AAGUID von anderen Identifikatoren?#

Die AAGUID ist speziell für Authenticators innerhalb von WebAuthn konzipiert. Es ist ein eindeutiger 128-Bit-Identifikator, der das Modell des Authenticators kennzeichnet und sich dadurch von generischen Identifikatoren unterscheidet.

Ist die Verwendung der AAGUID in der WebAuthn-Spezifikation obligatorisch?#

Obwohl die WebAuthn-Spezifikation ihre Verwendung dringend empfiehlt, liegt es an den einzelnen Implementierungen und Relying Parties, über ihre Notwendigkeit auf der Grundlage ihrer Sicherheitsanforderungen zu entscheiden.

Was bedeutet die AAGUID 00000000-0000-0000-0000-000000000000?#

Die AAGUID 00000000-0000-0000-0000-000000000000 ist ein spezieller Wert, der anzeigt, dass der Authenticator keine detaillierten Informationen über seinen Typ oder Hersteller bereitstellt. Er wird häufig in Fällen verwendet, in denen keine Attestation bereitgestellt wird oder erforderlich ist (z. B. hat Apple diese AAGUID lange Zeit verwendet, um nicht zu viele User-Details preiszugeben, da Apple-Geräte keine Attestation unterstützen). Im Wesentlichen repräsentiert sie einen generischen oder nicht spezifizierten Authenticator im Kontext von WebAuthn.

Über Corbado

Corbado ist die Passkey Intelligence Platform für CIAM-Teams, die Consumer-Authentifizierung im großen Maßstab betreiben. Wir zeigen Ihnen, was IDP-Logs und generische Analytics-Tools nicht sehen können: welche Geräte, OS-Versionen, Browser und Credential-Manager Passkeys unterstützen, warum Enrollments nicht zu Logins werden, wo der WebAuthn-Flow scheitert und wann ein OS- oder Browser-Update den Login still und leise unterbricht – und das alles, ohne Okta, Auth0, Ping, Cognito oder Ihren In-House-IDP zu ersetzen. Zwei Produkte: Corbado Observe ergänzt Observability für Passkeys und jede andere Login-Methode. Corbado Connect bringt Managed Passkeys mit integrierter Analytics (neben Ihrem IDP). VicRoads betreibt Passkeys für über 5 Mio. Nutzer mit Corbado (+80 % Passkey-Aktivierung). Mit einem Passkey-Experten sprechen →