WebAuthnにおけるAAGUIDとは？

AAGUID（Authenticator Attestation Global Unique Identifier）とは何ですか？#

**AAGUID（Authenticator Attestation Global Unique Identifier）**は、オーセンティケーターのモデルを示す128ビットの識別子です。このユニークIDは、登録段階でオーセンティケーターの出所とセキュリティ特性を確認するために使用され、堅牢で安全なユーザー認証プロセスを保証します。WebAuthn標準の一部として、次の役割を果たします。

• 認証プロセス全体に信頼性の層を提供します。
• オーセンティケーターデバイスの種類とモデルを識別し、検証することを可能にします。
• ユーザーが信頼できる本物のオーセンティケーターとやり取りしていることを保証します。

重要なポイント#

---

AAGUIDとその重要性の理解#

オンラインセキュリティの世界はリスクに満ちており、各認証ステップが安全で信頼できるものであることを保証することが不可欠です。ここでAAGUIDが重要な役割を果たします。では、具体的には何を意味するのでしょうか？

• 起源： FIDOアライアンスのWebAuthn仕様の一部として、AAGUIDは認証プロセスのセキュリティと信頼性を強化するために導入されました。
• 機能： ユーザーがオーセンティケーターを登録すると、AAGUIDはアテステーションデータの一部として送信されます。これにより、プラットフォームやリライングパーティはオーセンティケーターの種類とセキュリティ特性を判断し、それが本物で信頼できるデバイスであることを確認できます。
• セキュリティへの影響： オーセンティケーターのモデルを識別・検証できるようにすることで、AAGUIDは悪意のある攻撃者が信頼できない、またはなりすましデバイスを使用してユーザーのセキュリティを侵害するのを防ぐ障壁として機能します。

---

以下の表は、一般的なAAGUIDとそれに対応するパスキープロバイダーの概要を、カテゴリ別にまとめたものです。

プラットフォームとブラウザのプロバイダー#

パスワードマネージャー#

エンタープライズ向けVaultと組み込みSDK#

特殊な値とテストツール#

---

AAGUIDに関するよくある質問#

認証におけるAAGUIDの主な目的は何ですか？#

AAGUIDは登録段階でオーセンティケーターの種類とモデルを識別・検証するのに役立ち、ユーザーが本物のデバイスとやり取りしていることを保証することで、安全な認証プロセスを促進します。

AAGUIDは他の識別子とどう違うのですか？#

AAGUIDはWebAuthn内のオーセンティケーター専用に設計されています。これはオーセンティケーターのモデルを示すユニークな128ビットの識別子であり、一般的な識別子とは一線を画しています。

WebAuthn仕様においてAAGUIDの使用は必須ですか？#

WebAuthn仕様はその使用を強く推奨していますが、その必要性を判断するのは、個々の実装やリライングパーティのセキュリティ要件次第です。

AAGUID 00000000-0000-0000-0000-000000000000は何を意味しますか？#

AAGUID 00000000-0000-0000-0000-000000000000は、オーセンティケーターがその種類や製造元に関する詳細情報を提供していないことを示す特別な値です。アテステーションが提供されない、または要求されない場合によく使用されます（例：Appleはアテステーションをサポートしていないため、ユーザーの詳細をあまり開示しないようにこのAAGUIDを長期間使用していました）。本質的に、これはWebAuthnの文脈において、汎用的または未指定のオーセンティケーターを表します。

Corbadoについて

Corbadoは、大規模なconsumer認証を運用するCIAMチームのためのPasskey Intelligence Platformです。IDPのログや一般的なanalyticsツールでは見えないものを可視化します。どのデバイス、OSバージョン、ブラウザ、credential managerがpasskeyに対応しているか、なぜ登録がログインにつながらないのか、WebAuthnフローのどこで失敗するか、OSやブラウザのアップデートがいつ静かにログインを壊すか、 Okta、Auth0、Ping、Cognito、あるいは自社IDPを置き換えることなく、すべてを把握できます。2つのプロダクト：Corbado Observeは passkeyとその他あらゆるログイン方式のobservabilityを提供します。Corbado Connectは analytics内蔵のmanaged passkeyを追加します（既存のIDPと併用）。VicRoadsはCorbadoで500万人超のユーザーにpasskeyを提供しています（passkey有効化率+80%）。 Passkeyエキスパートに相談する →