Was ist der AAGUID in WebAuthn?

Ein Authenticator Attestation Global Unique Identifier (AAGUID) ist eine 128-Bit-Kennung, die das Modell des Authenticators angibt. Diese eindeutige ID wird verwendet, um die Herkunft und die Sicherheitsmerkmale des Authenticators während der Registrierungsphase zu ermitteln und so einen robusten und sicheren Benutzerauthentifizierungsprozess zu gewährleisten. Als Teil der WebAuthn-Standards:

• Er verleiht dem gesamten Authentifizierungsprozess eine zusätzliche Vertrauensschicht.
• Er ermöglicht die Identifizierung und Validierung des Typs und Modells des Authenticator-Geräts.
• Er stellt sicher, dass der Benutzer mit einem vertrauenswürdigen und echten Authenticator interagiert.

---

Die Welt der Online-Sicherheit ist voller Risiken, und es ist unerlässlich sicherzustellen, dass jeder Authentifizierungsschritt sowohl sicher als auch vertrauenswürdig ist. Hier kommt der AAGUID ins Spiel. Aber was genau beinhaltet er?

• Ursprünge: Als Teil der WebAuthn-Spezifikation der FIDO Alliance wurde der AAGUID eingeführt, um die Sicherheit und Vertrauenswürdigkeit des Authentifizierungsprozesses zu stärken.
• Funktionalität: Wenn ein Benutzer einen Authenticator registriert, wird der AAGUID als Teil der Attestation-Daten übertragen. Dies ermöglicht es Plattformen und Relying Parties, den Typ und die Sicherheitsmerkmale des Authenticators zu bestimmen und sicherzustellen, dass es sich um ein echtes und vertrauenswürdiges Gerät handelt.
• Sicherheitsaspekte: Indem sichergestellt wird, dass das Modell des Authenticators identifiziert und validiert werden kann, fungiert der AAGUID als Barriere gegen böswillige Akteure, die nicht vertrauenswürdige oder gefälschte Geräte verwenden, um die Benutzersicherheit zu kompromittieren.

---

In der folgenden Tabelle finden Sie eine Übersicht über gängige AAGUIDs und die entsprechenden Passkey-Anbieter:

---

Der AAGUID hilft bei der Identifizierung und Validierung des Typs und Modells des Authenticators während der Registrierungsphase. Dadurch wird sichergestellt, dass Benutzer mit einem echten Gerät interagieren, was einen sicheren Authentifizierungsprozess fördert.

Der AAGUID wurde speziell für Authenticators innerhalb von WebAuthn entwickelt. Es ist eine eindeutige 128-Bit-Kennung, die das Modell des Authenticators bezeichnet und ihn von generischen Kennungen unterscheidet.

Obwohl die WebAuthn-Spezifikation seine Verwendung dringend empfiehlt, liegt es an den einzelnen Implementierungen und Relying Parties, über seine Notwendigkeit basierend auf ihren Sicherheitsanforderungen zu entscheiden.

Der AAGUID 00000000-0000-0000-0000-000000000000 ist ein spezieller Wert, der anzeigt, dass der Authenticator keine detaillierten Informationen über seinen Typ oder Hersteller bereitstellt. Er wird oft in Fällen verwendet, in denen keine Attestation bereitgestellt oder benötigt wird (z. B. hat Apple diesen AAGUID lange Zeit verwendet, um nicht zu viele Benutzerdetails preiszugeben, da Apple-Geräte keine Attestation unterstützen). Im Wesentlichen repräsentiert er einen generischen oder unspezifizierten Authenticator im Kontext von WebAuthn.