Apa itu AAGUID dalam WebAuthn?

Authenticator Attestation Global Unique Identifier (AAGUID) adalah pengidentifikasi 128-bit yang menunjukkan model autentikator. ID unik ini digunakan untuk memastikan asal dan karakteristik keamanan autentikator selama fase pendaftaran, memastikan proses autentikasi pengguna yang kuat dan aman. Sebagai bagian dari standar WebAuthn:

• Ini memberikan lapisan kepercayaan pada seluruh proses autentikasi.
• Memungkinkan untuk mengidentifikasi dan memvalidasi jenis dan model perangkat autentikator.
• Memastikan bahwa pengguna berinteraksi dengan autentikator yang tepercaya dan asli.

---

Dunia keamanan online penuh dengan risiko, dan sangat penting untuk memastikan bahwa setiap langkah autentikasi aman dan dapat dipercaya. Di sinilah AAGUID berperan. Tapi apa sebenarnya yang dimaksud dengannya?

• Asal-usul: Sebagai bagian dari spesifikasi WebAuthn dari FIDO Alliance, AAGUID diperkenalkan untuk memperkuat keamanan dan kepercayaan dari proses autentikasi.
• Fungsionalitas: Ketika seorang pengguna mendaftarkan autentikator, AAGUID ditransmisikan sebagai bagian dari data atestasi. Hal ini memungkinkan platform dan relying party untuk menentukan jenis dan karakteristik keamanan autentikator, memastikan bahwa itu adalah perangkat yang asli dan tepercaya.
• Implikasi Keamanan: Dengan memastikan bahwa model autentikator dapat diidentifikasi dan divalidasi, AAGUID bertindak sebagai penghalang terhadap aktor jahat yang menggunakan perangkat yang tidak tepercaya atau yang dipalsukan untuk membahayakan keamanan pengguna.

---

Pada tabel berikut, Anda akan menemukan gambaran umum AAGUID yang umum dan penyedia passkey yang sesuai:

---

AAGUID membantu dalam mengidentifikasi dan memvalidasi jenis dan model autentikator selama fase pendaftaran, memastikan pengguna berinteraksi dengan perangkat asli, sehingga mendorong proses autentikasi yang aman.

AAGUID dirancang khusus untuk autentikator dalam WebAuthn. Ini adalah pengidentifikasi unik 128-bit yang menandakan model autentikator, yang membedakannya dari pengidentifikasi generik.

Meskipun spesifikasi WebAuthn sangat menganjurkan penggunaannya, keputusan mengenai kebutuhannya diserahkan kepada implementasi individual dan relying party berdasarkan persyaratan keamanan mereka.

AAGUID 00000000-0000-0000-0000-000000000000 adalah nilai khusus yang menunjukkan bahwa autentikator tidak memberikan informasi terperinci tentang jenis atau produsennya, sering digunakan dalam kasus di mana atestasi tidak disediakan atau tidak diperlukan (misalnya, Apple menggunakan AAGUID ini untuk waktu yang lama agar tidak mengungkapkan terlalu banyak detail pengguna, karena perangkat Apple tidak mendukung atestasi). Pada dasarnya, ini mewakili autentikator generik atau tidak ditentukan dalam konteks WebAuthn.