WebAuthn में AAGUID क्या है?

Q: AAGUID 00000000-0000-0000-0000-000000000000 का क्या मतलब है?

AAGUID 00000000-0000-0000-0000-000000000000 एक विशेष मान है जो बताता है कि ऑथेंटिकेटर अपने प्रकार या निर्माता के बारे में विस्तृत जानकारी नहीं दे रहा है। इसका उपयोग अक्सर उन मामलों में किया जाता है जहाँ attestation प्रदान नहीं किया जाता है या आवश्यक नहीं होता है (उदाहरण के लिए, Apple ने लंबे समय तक इस AAGUID का उपयोग बहुत ज़्यादा यूज़र विवरण प्रकट न करने के लिए किया, क्योंकि Apple डिवाइस अटेस्टेशन का समर्थन नहीं करते हैं)। असल में, यह WebAuthn के संदर्भ में एक सामान्य या अनिर्दिष्ट ऑथेंटिकेटर का प्रतिनिधित्व करता है।

ऑथेंटिकेटर अटेस्टेशन ग्लोबल यूनिक आइडेंटिफ़ायर (AAGUID) क्या है?#

एक Authenticator Attestation ग्लोबल यूनिक आइडेंटिफ़ायर (AAGUID) एक 128-बिट का आइडेंटिफ़ायर है जो authenticator के मॉडल को बताता है। इस यूनिक ID का उपयोग रजिस्ट्रेशन के दौरान authenticator की उत्पत्ति और सुरक्षा विशेषताओं का पता लगाने के लिए किया जाता है, जिससे एक मज़बूत और सुरक्षित user authentication प्रक्रिया सुनिश्चित होती है। WebAuthn मानकों के हिस्से के रूप में:

यह पूरी ऑथेंटिकेशन प्रक्रिया को और भरोसेमंद बनाता है।
इससे authenticator डिवाइस के प्रकार और मॉडल की पहचान और पुष्टि करना संभव हो जाता है।
यह पक्का करता है कि यूज़र एक भरोसेमंद और असली authenticator का इस्तेमाल कर रहा है।

मुख्य बातें#

एक Authenticator Attestation ग्लोबल यूनिक आइडेंटिफ़ायर (AAGUID) एक यूनिक 128-बिट आइडेंटिफ़ायर है जो authenticator के मॉडल को दर्शाता है।
यूज़र रजिस्ट्रेशन के दौरान authenticator की विश्वसनीयता स्थापित करने में यह बहुत महत्वपूर्ण है।
AAGUID, WebAuthn का एक अभिन्न अंग है, जो user authentication को सुरक्षित और भरोसेमंद बनाता है।

AAGUID और इसके महत्व को समझना#

ऑनलाइन सुरक्षा की दुनिया खतरों से भरी है, और यह पक्का करना ज़रूरी है कि ऑथेंटिकेशन का हर कदम सुरक्षित और भरोसेमंद हो। यहीं AAGUID काम आता है। लेकिन आखिर यह है क्या?

उत्पत्ति: FIDO Alliance के WebAuthn स्पेसिफिकेशन के हिस्से के रूप में, ऑथेंटिकेशन प्रक्रिया की सुरक्षा और विश्वसनीयता को मज़बूत करने के लिए AAGUID को पेश किया गया था।
कार्यक्षमता: जब कोई यूज़र एक authenticator रजिस्टर करता है, तो AAGUID को attestation डेटा के हिस्से के रूप में भेजा जाता है। यह प्लेटफ़ॉर्म और रिलेइंग पार्टीज़ को ऑथेंटिकेटर के प्रकार और सुरक्षा विशेषताओं को निर्धारित करने की अनुमति देता है, जिससे यह पक्का होता है कि यह एक वास्तविक और विश्वसनीय डिवाइस है।
सुरक्षा निहितार्थ: यह सुनिश्चित करके कि authenticator's के मॉडल की पहचान और पुष्टि की जा सकती है, AAGUID यूज़र की सुरक्षा से समझौता करने के लिए अविश्वसनीय या नकली डिवाइस का उपयोग करने वाले गलत इरादे वाले एक्टर्स के खिलाफ एक बाधा के रूप में काम करता है।

Subscribe to our Passkeys Substack for the latest news.

नीचे दी गई तालिका में, आपको सामान्य AAGUIDs और संबंधित passkey provider का एक ओवरव्यू मिलेगा:

AAGUID	Passkey Provider
`00000000-0000-0000-0000-000000000000`	लागू नहीं (नीचे देखें)
`ea9b8d66-4d01-1d21-3ce4-b6b48cb575d4`	Google Password Manager
`adce0002-35bc-c60a-648b-0b25f1f05503`	Chrome on Mac
`08987058-cadc-4b81-b6e1-30de50dcbe96`	Windows Hello
`9ddd1817-af5a-4672-a2b9-3e3dd95000a9`	Windows Hello
`6028b017-b1d4-4c02-b4b3-afcdafc96bb2`	Windows Hello
`dd4ec289-e01d-41c9-bb89-70fa845d4bf2`	iCloud Keychain (Managed)
`531126d6-e717-415c-9320-3d9aa6981239`	Dashlane
`bada5566-a7aa-401f-bd96-45619a55120d`	1Password
`b84e4048-15dc-4dd0-8640-f4f60813c8af`	NordPass
`0ea242b4-43c4-4a1b-8b17-dd6d0b6baec6`	Keeper
`f3809540-7f14-49c1-a8b3-8f813b225541`	Enpass
`b5397666-4885-aa6b-cebf-e52262a439a2`	Chromium Browser
`771b48fd-d3d4-4f74-9232-fc157ab0507a`	Edge on Mac
`39a5647e-1853-446c-a1f6-a79bae9f5bc7`	IDmelon
`d548826e-79b4-db40-a3d8-11116f7e8349`	Bitwarden
`fbfc3007-154e-4ecc-8c0b-6e020557d7bd`	iCloud Keychain
`c3596e4b-b5a1-47ed-b979-0b4278368d1e`	ChatGPT Atlas
`53414d53-554e-4700-0000-000000000000`	Samsung Pass
`66a0ccb3-bd6a-191f-ee06-e375c50b9846`	Thales Bio iOS SDK
`8836336a-f590-0921-301d-46427531eee6`	Thales Bio Android SDK
`cd69adb5-3c7a-deb9-3177-6800ea6cb72a`	Thales PIN Android SDK
`17290f1e-c212-34d0-1423-365d729f09d9`	Thales PIN iOS SDK
`50726f74-6f6e-5061-7373-50726f746f6e`	Proton Pass
`01020304-0506-0708-0102-030405060708`	Virtual Authenticator
`fdb141b2-5d84-443e-8a35-4698c205a502`	KeePassXC

AAGUID FAQs#

ऑथेंटिकेशन में AAGUID का मुख्य उद्देश्य क्या है?#

AAGUID रजिस्ट्रेशन के दौरान ऑथेंटिकेटर के प्रकार और मॉडल की पहचान और पुष्टि करने में मदद करता है, जिससे यह पक्का होता है कि यूज़र एक असली डिवाइस का इस्तेमाल कर रहे हैं, इस प्रकार एक सुरक्षित ऑथेंटिकेशन प्रक्रिया को बढ़ावा मिलता है।

AAGUID दूसरे आइडेंटिफ़ायर से कैसे अलग है?#

AAGUID विशेष रूप से WebAuthn के भीतर authenticators के लिए डिज़ाइन किया गया है। यह एक यूनिक 128-बिट आइडेंटिफ़ायर है जो authenticator के मॉडल को दर्शाता है, जो इसे सामान्य आइडेंटिफ़ायर से अलग करता है।

Experiment with passkey flows in the Passkeys Debugger.

Try for Free

क्या WebAuthn स्पेसिफिकेशन में AAGUID का उपयोग अनिवार्य है?#

हालांकि WebAuthn स्पेसिफिकेशन इसके उपयोग की पुरज़ोर वकालत करता है, यह अलग-अलग इम्प्लीमेंटेशन और रिलेइंग पार्टीज़ पर निर्भर करता है कि वे अपनी सुरक्षा ज़रूरतों के आधार पर इसकी आवश्यकता तय करें।

AAGUID 00000000-0000-0000-0000-000000000000 का क्या मतलब है?#

AAGUID 00000000-0000-0000-0000-000000000000 एक विशेष मान है जो बताता है कि ऑथेंटिकेटर अपने प्रकार या निर्माता के बारे में विस्तृत जानकारी नहीं दे रहा है। इसका उपयोग अक्सर उन मामलों में किया जाता है जहाँ attestation प्रदान नहीं किया जाता है या आवश्यक नहीं होता है (उदाहरण के लिए, Apple ने लंबे समय तक इस AAGUID का उपयोग बहुत ज़्यादा यूज़र विवरण प्रकट न करने के लिए किया, क्योंकि Apple डिवाइस अटेस्टेशन का समर्थन नहीं करते हैं)। असल में, यह WebAuthn के संदर्भ में एक सामान्य या अनिर्दिष्ट ऑथेंटिकेटर का प्रतिनिधित्व करता है।

Corbado के बारे में

Corbado बड़े पैमाने पर consumer authentication चलाने वाली CIAM टीमों के लिए Passkey Intelligence Platform है। हम आपको वह दिखाते हैं जो IDP logs और सामान्य analytics tools नहीं दिखा सकते: कौन-से devices, OS versions, browsers और credential managers passkeys को support करते हैं, क्यों enrollments login में नहीं बदलते, WebAuthn flow कहाँ fail होता है, और कब कोई OS या browser update चुपचाप login को तोड़ देता है — और यह सब Okta, Auth0, Ping, Cognito या आपके in-house IDP को बदले बिना। दो products: Corbado Observe जोड़ता है passkeys और किसी भी अन्य login method के लिए observability। Corbado Connect देता है analytics के साथ built-in managed passkeys (आपके IDP के साथ-साथ)। VicRoads, Corbado के साथ 5M+ users के लिए passkeys चला रहा है (+80% passkey activation)। Passkey विशेषज्ञ से बात करें →