¿Qué es el AAGUID en WebAuthn?

Un Identificador Único Global de Atestación de Autenticador (AAGUID) es un identificador de 128 bits que indica el modelo del autenticador. Este ID único se utiliza para determinar el origen y las características de seguridad del autenticador durante la fase de registro, garantizando un proceso de autenticación de usuario robusto y seguro. Como parte de los estándares de WebAuthn:

• Proporciona una capa de confianza a todo el proceso de autenticación.
• Permite identificar y validar el tipo y modelo del dispositivo autenticador.
• Asegura que el usuario está interactuando con un autenticador genuino y de confianza.

---

El mundo de la seguridad en línea está lleno de riesgos, y es imperativo garantizar que cada paso de la autenticación sea seguro y confiable. Aquí es donde entra en juego el AAGUID. Pero, ¿qué implica exactamente?

• Orígenes: Como parte de la especificación WebAuthn de la Alianza FIDO, el AAGUID se introdujo para reforzar la seguridad y la confiabilidad del proceso de autenticación.
• Funcionalidad: Cuando un usuario registra un autenticador, el AAGUID se transmite como parte de los datos de atestación. Esto permite a las plataformas y a las partes de confianza (relying parties) determinar el tipo y las características de seguridad del autenticador, asegurando que es un dispositivo genuino y de confianza.
• Implicaciones de Seguridad: Al garantizar que el modelo del autenticador pueda ser identificado y validado, el AAGUID actúa como una barrera contra actores maliciosos que utilizan dispositivos no confiables o falsificados para comprometer la seguridad del usuario.

---

En la siguiente tabla, encontrará un resumen de los AAGUID comunes y el proveedor de passkeys correspondiente:

---

El AAGUID ayuda a identificar y validar el tipo y modelo del autenticador durante la fase de registro, asegurando que los usuarios interactúen con un dispositivo genuino, promoviendo así un proceso de autenticación seguro.

El AAGUID está diseñado específicamente para autenticadores dentro de WebAuthn. Es un identificador único de 128 bits que indica el modelo del autenticador, lo que lo diferencia de los identificadores genéricos.

Aunque la especificación WebAuthn aboga firmemente por su uso, depende de las implementaciones individuales y de las partes de confianza (relying parties) decidir su necesidad en función de sus requisitos de seguridad.

El AAGUID 00000000-0000-0000-0000-000000000000 es un valor especial que indica que el autenticador no proporciona información detallada sobre su tipo o fabricante, a menudo utilizado en casos donde la atestación no se proporciona o no es requerida (por ejemplo, Apple usó este AAGUID durante mucho tiempo para no revelar demasiados detalles del usuario, ya que los dispositivos de Apple no soportan la atestación). Esencialmente, representa un autenticador genérico o no especificado en el contexto de WebAuthn.