Cos'è l'AAGUID in WebAuthn?

Cos'è l'Authenticator Attestation Global Unique Identifier (AAGUID)?#

Un Authenticator Attestation Global Unique Identifier (AAGUID) è un identificatore a 128 bit che indica il modello dell'autenticatore. Questo ID univoco viene utilizzato per accertare l'origine e le caratteristiche di sicurezza dell'autenticatore durante la fase di registrazione, garantendo un processo di autenticazione dell'utente solido e sicuro. Come parte degli standard WebAuthn:

• Fornisce un livello di affidabilità all'intero processo di autenticazione.
• Rende possibile identificare e convalidare il tipo e il modello del dispositivo autenticatore.
• Assicura che l'utente stia interagendo con un autenticatore affidabile e autentico.

Punti chiave#

---

Comprendere l'AAGUID e la sua importanza#

Il mondo della sicurezza online è pieno di rischi ed è fondamentale garantire che ogni passaggio dell'autenticazione sia sicuro e affidabile. È qui che entra in gioco l'AAGUID. Ma cosa comporta esattamente?

• Origini: Come parte della specifica WebAuthn della FIDO Alliance, l'AAGUID è stato introdotto per rafforzare la sicurezza e l'affidabilità del processo di autenticazione.
• Funzionalità: Quando un utente registra un autenticatore, l'AAGUID viene trasmesso come parte dei dati di attestation. Ciò consente alle piattaforme e alle relying party di determinare il tipo e le caratteristiche di sicurezza dell'autenticatore, garantendo che si tratti di un dispositivo autentico e affidabile.
• Implicazioni per la sicurezza: Garantendo che il modello dell'autenticatore possa essere identificato e convalidato, l'AAGUID funge da barriera contro malintenzionati che utilizzano dispositivi non affidabili o contraffatti per compromettere la sicurezza dell'utente.

---

Nelle tabelle seguenti, troviamo una panoramica degli AAGUID comuni e del corrispondente provider di passkey, raggruppati per categoria:

Provider di piattaforma e browser#

Gestori di password#

Vault aziendali e SDK integrati#

Valori speciali e strumenti di test#

---

Domande frequenti sull'AAGUID#

Qual è lo scopo principale dell'AAGUID nell'autenticazione?#

L'AAGUID aiuta a identificare e convalidare il tipo e il modello dell'autenticatore durante la fase di registrazione, garantendo che gli utenti interagiscano con un dispositivo autentico e promuovendo così un processo di autenticazione sicuro.

In che modo l'AAGUID si differenzia dagli altri identificatori?#

L'AAGUID è progettato specificamente per gli autenticatori all'interno di WebAuthn. È un identificatore univoco a 128 bit che indica il modello dell'autenticatore, distinguendolo dagli identificatori generici.

L'uso dell'AAGUID è obbligatorio nella specifica WebAuthn?#

Sebbene la specifica WebAuthn ne raccomandi vivamente l'uso, spetta alle singole implementazioni e alle relying party decidere se sia necessario in base ai propri requisiti di sicurezza.

Cosa significa AAGUID 00000000-0000-0000-0000-000000000000?#

L'AAGUID 00000000-0000-0000-0000-000000000000 è un valore speciale che indica che l'autenticatore non fornisce informazioni dettagliate sul suo tipo o produttore. Viene spesso utilizzato nei casi in cui l'attestation non è fornita o richiesta (ad esempio, Apple ha utilizzato a lungo questo AAGUID per non rivelare troppi dettagli dell'utente, poiché i dispositivi Apple non supportano l'attestation). In sostanza, rappresenta un autenticatore generico o non specificato nel contesto di WebAuthn.

Chi siamo

Corbado è la Passkey Intelligence Platform per i team CIAM che gestiscono l'autenticazione consumer su larga scala. Ti aiutiamo a vedere ciò che i log IDP e gli strumenti di analytics generici non mostrano: quali dispositivi, versioni di OS, browser e gestori di credenziali supportano i passkey, perché gli enrollment non si trasformano in login, dove il flusso WebAuthn fallisce e quando un aggiornamento di OS o browser interrompe silenziosamente il login, tutto senza sostituire Okta, Auth0, Ping, Cognito o il tuo IDP interno. Due prodotti: Corbado Observe aggiunge osservabilità per i passkey e qualsiasi altro metodo di login. Corbado Connect introduce passkey gestiti con analytics integrato (insieme al tuo IDP). VicRoads gestisce i passkey per oltre 5M di utenti con Corbado (+80 % di attivazione passkey). Parla con un esperto di Passkey →