Apa itu AAGUID dalam WebAuthn?
Pelajari lebih lanjut tentang Pengidentifikasi Unik Global Atestasi Autentikator (AAGUID) dan pahami signifikansinya dalam ranah WebAuthn dan passkey.
Halaman ini diterjemahkan secara otomatis. Baca versi asli berbahasa Inggris di sini.
Apa itu Pengidentifikasi Unik Global Atestasi Autentikator (AAGUID)?#
Pengidentifikasi Unik Global Atestasi Autentikator (Attestation) (AAGUID) adalah pengidentifikasi 128-bit yang menunjukkan model autentikator. ID unik ini digunakan untuk memastikan asal dan karakteristik keamanan autentikator selama fase registrasi, memastikan proses autentikasi pengguna yang kuat dan aman. Sebagai bagian dari standar WebAuthn:
- Ini memberikan lapisan kepercayaan pada seluruh proses autentikasi.
- Memungkinkan untuk mengidentifikasi dan memvalidasi jenis dan model perangkat autentikator.
- Memastikan bahwa pengguna berinteraksi dengan autentikator yang tepercaya dan asli.
Poin-Poin Penting#
- Pengidentifikasi Unik Global Atestasi Autentikator (Attestation) (AAGUID) adalah pengidentifikasi unik 128-bit yang menandakan model autentikator.
- Ini sangat penting dalam menetapkan kredibilitas autentikator selama registrasi pengguna.
- AAGUID adalah komponen integral dari WebAuthn, memastikan keamanan dan integritas dalam autentikasi pengguna.
Memahami AAGUID dan Pentingnya#
Dunia keamanan online penuh dengan risiko, dan sangat penting untuk memastikan bahwa setiap langkah autentikasi aman dan tepercaya. Di sinilah AAGUID berperan. Tapi apa sebenarnya yang dimaksud dengannya?
- Asal-usul: Sebagai bagian dari spesifikasi WebAuthn dari FIDO Alliance, AAGUID diperkenalkan untuk memperkuat keamanan dan kepercayaan dalam proses autentikasi.
- Fungsionalitas: Saat pengguna mendaftarkan autentikator, AAGUID ditransmisikan sebagai bagian dari data atestasi. Ini memungkinkan platform dan relying party untuk menentukan jenis dan karakteristik keamanan autentikator, memastikan bahwa itu adalah perangkat yang asli dan tepercaya.
- Implikasi Keamanan: Dengan memastikan model autentikator dapat diidentifikasi dan divalidasi, AAGUID bertindak sebagai penghalang terhadap pelaku jahat yang menggunakan perangkat yang tidak tepercaya atau yang dipalsukan untuk mengkompromikan keamanan pengguna.
Berlangganan Passkeys Substack kami untuk berita terbaru.
Pada tabel-tabel berikut, kami menyajikan gambaran umum AAGUID yang umum dan penyedia passkey yang sesuai, dikelompokkan menurut kategori:
Penyedia platform dan browser#
| AAGUID | Penyedia Passkey |
|---|---|
ea9b8d66-4d01-1d21-3ce4-b6b48cb575d4 | Google Password Manager |
fbfc3007-154e-4ecc-8c0b-6e020557d7bd | Apple Passwords (iCloud Keychain) |
dd4ec289-e01d-41c9-bb89-70fa845d4bf2 | iCloud Keychain (Managed) |
08987058-cadc-4b81-b6e1-30de50dcbe96 | Windows Hello |
9ddd1817-af5a-4672-a2b9-3e3dd95000a9 | Windows Hello |
6028b017-b1d4-4c02-b4b3-afcdafc96bb2 | Windows Hello |
53414d53-554e-4700-0000-000000000000 | Samsung Pass |
adce0002-35bc-c60a-648b-0b25f1f05503 | Chrome on Mac |
b5397666-4885-aa6b-cebf-e52262a439a2 | Chromium Browser |
771b48fd-d3d4-4f74-9232-fc157ab0507a | Edge on Mac |
c3596e4b-b5a1-47ed-b979-0b4278368d1e | ChatGPT Atlas |
Pengelola kata sandi#
| AAGUID | Penyedia Passkey |
|---|---|
bada5566-a7aa-401f-bd96-45619a55120d | 1Password |
d548826e-79b4-db40-a3d8-11116f7e8349 | Bitwarden |
531126d6-e717-415c-9320-3d9aa6981239 | Dashlane |
f3809540-7f14-49c1-a8b3-8f813b225541 | Enpass |
0ea242b4-43c4-4a1b-8b17-dd6d0b6baec6 | Keeper |
b84e4048-15dc-4dd0-8640-f4f60813c8af | NordPass |
50726f74-6f6e-5061-7373-50726f746f6e | Proton Pass |
b78a0a55-6ef8-d246-a042-ba0f6d55050c | LastPass |
d3452668-01fd-4c12-926c-83a4204853aa | Microsoft Password Manager |
fdb141b2-5d84-443e-8a35-4698c205a502 | KeePassXC |
eaecdef2-1c31-5634-8639-f1cbd9c00a08 | KeePassDX |
9addb28c-b46f-4402-808f-019651441ff3 | KeePassPasskey |
a10c6dd9-465e-4226-8198-c7c44b91c555 | Kaspersky Password Manager |
fa37f553-f9b6-4adb-ac53-8bbb57ebdf0d | Norton Password Manager |
a4a2d88e-9796-4356-9164-e2a5a8bd019c | Avast Password Manager |
6bb49926-160a-4306-a100-4eb39ba6ac45 | AVG Password Manager |
e7db2bd3-f2fe-4d71-ad78-7e7aa166cfd1 | Avira Password Manager |
d9be9d39-e6a6-4c28-a581-32b044d986e4 | Sticky Password Manager |
22248c4c-7a12-46e2-9a41-44291b373a4d | LogMeOnce |
53e7a7a5-e75f-4d3d-9483-12fc779cdf23 | Password Depot |
a11a5faa-9f32-4b8c-8c5d-2f7d13e8c942 | AliasVault |
d350af52-0351-4ba2-acd3-dfeeadc3f764 | pwSafe |
bfc748bb-3429-4faa-b9f9-7cfa9f3b76d0 | iPasswords |
87f5ec51-f721-4feb-9fe4-be18c4971894 | PassCard |
70617373-7761-6c6c-6669-646f32303236 | Passwall |
5ca471bb-a56d-46ad-a496-67e70e9ed9fb | Parcel |
da583154-ce16-4cdf-9fe6-1dba788c0998 | Hey Be Safe |
e8b7f4a2-c3d5-e6f7-890a-b1c2d3e4f567 | Sherlocked |
891494da-2c90-4d31-a9cd-4eab0aed1309 | Sésame |
Brankas perusahaan dan SDK tersemat#
| AAGUID | Penyedia Passkey |
|---|---|
b35a26b2-8f6e-4697-ab1d-d44db4da28c6 | Zoho Vault |
de503f9c-21a4-4f76-b4b7-558eb55c6f89 | Devolutions |
477b05cd-7f78-4fe7-b629-27247f296138 | WALLIX Vault |
45e3057e-b2f9-48ed-912f-9b901e153b16 | Uniqkey |
cc45f64e-52a2-451b-831a-4edd8022a202 | ToothPic Passkey Provider |
39a5647e-1853-446c-a1f6-a79bae9f5bc7 | IDmelon |
d2717a32-9851-48a8-9961-b264c97a411a | Fenko Vault |
d49b2120-b865-4191-8cea-be84a52b0485 | Heimlane Vault |
65c97700-f5ef-4d5c-8a42-f30e45ac94b7 | Royal Vault |
cb6f6666-38ea-4873-9161-ff456a82d316 | iPass Secure Auth |
66a0ccb3-bd6a-191f-ee06-e375c50b9846 | Thales Bio iOS SDK |
8836336a-f590-0921-301d-46427531eee6 | Thales Bio Android SDK |
cd69adb5-3c7a-deb9-3177-6800ea6cb72a | Thales PIN Android SDK |
17290f1e-c212-34d0-1423-365d729f09d9 | Thales PIN iOS SDK |
Nilai khusus dan alat pengujian#
| AAGUID | Penyedia Passkey |
|---|---|
00000000-0000-0000-0000-000000000000 | t/a (lihat di bawah) |
01020304-0506-0708-0102-030405060708 | Virtual Authenticator |
c9cadfc9-89a9-489e-a25a-c7e86a4d5f15 | Burp Suite Navigation Recorder |
FAQ AAGUID#
Apa tujuan utama AAGUID dalam autentikasi?#
AAGUID membantu dalam mengidentifikasi dan memvalidasi jenis dan model autentikator selama fase registrasi, memastikan pengguna berinteraksi dengan perangkat yang asli, sehingga mendukung proses autentikasi yang aman.
Apa perbedaan AAGUID dari pengidentifikasi lainnya?#
AAGUID dirancang khusus untuk autentikator dalam WebAuthn. Ini adalah pengidentifikasi unik 128-bit yang menandakan model autentikator, yang membedakannya dari pengidentifikasi generik.
Eksperimen dengan alur passkey di Passkeys Debugger.
Apakah penggunaan AAGUID wajib dalam spesifikasi WebAuthn?#
Meskipun spesifikasi WebAuthn sangat menganjurkan penggunaannya, keputusan tentang kebutuhannya diserahkan kepada implementasi individual dan relying party berdasarkan persyaratan keamanan mereka.
Apa arti AAGUID 00000000-0000-0000-0000-000000000000?#
AAGUID 00000000-0000-0000-0000-000000000000 adalah nilai khusus yang menunjukkan bahwa
autentikator tidak memberikan informasi rinci tentang jenis atau produsennya, sering
digunakan dalam kasus di mana atestasi tidak disediakan atau tidak
diwajibkan (misalnya, Apple
menggunakan AAGUID ini untuk waktu yang lama agar tidak mengungkapkan terlalu banyak
detail pengguna, karena perangkat
Apple tidak mendukung
atestasi). Pada dasarnya, ini mewakili autentikator generik atau yang tidak ditentukan
dalam konteks WebAuthn.
Tentang Corbado
Corbado adalah Passkey Intelligence Platform untuk tim CIAM yang menjalankan autentikasi consumer dalam skala besar. Kami membantu Anda melihat apa yang tidak bisa ditunjukkan oleh log IDP dan tool analytics generik: device, versi OS, browser, dan credential manager mana yang mendukung passkey; mengapa enrollment tidak menjadi login; di mana flow WebAuthn gagal; dan kapan update OS atau browser diam-diam merusak login, semuanya tanpa mengganti Okta, Auth0, Ping, Cognito atau IDP internal Anda. Dua produk: Corbado Observe menambah observability untuk passkey dan metode login lainnya. Corbado Connect menghadirkan managed passkey dengan analytics terintegrasi (berdampingan dengan IDP Anda). VicRoads menjalankan passkey untuk 5M+ pengguna dengan Corbado (aktivasi passkey +80%). Bicara dengan pakar Passkey →
Bagikan artikel ini
Daftar isi
Artikel terkait
