Что такое AAGUID в WebAuthn?

Глобальный уникальный идентификатор аттестации аутентификатора (AAGUID) — это 128-битный идентификатор, указывающий на модель аутентификатора. Этот уникальный идентификатор используется для определения происхождения и характеристик безопасности аутентификатора на этапе регистрации, обеспечивая надежный и безопасный процесс аутентификации пользователя. В рамках стандартов WebAuthn:

• Он обеспечивает уровень доверия ко всему процессу аутентификации.
• Позволяет идентифицировать и проверять тип и модель устройства-аутентификатора.
• Гарантирует, что пользователь взаимодействует с доверенным и подлинным аутентификатором.

---

Мир онлайн-безопасности полон рисков, и крайне важно обеспечить, чтобы каждый шаг аутентификации был безопасным и надежным. Именно здесь в игру вступает AAGUID. Но что именно он собой представляет?

• Происхождение: В рамках спецификации WebAuthn от FIDO Alliance, AAGUID был введен для повышения безопасности и надежности процесса аутентификации.
• Функциональность: Когда пользователь регистрирует аутентификатор, AAGUID передается как часть данных аттестации. Это позволяет платформам и проверяющим сторонам определять тип и характеристики безопасности аутентификатора, гарантируя, что это подлинное и доверенное устройство.
• Последствия для безопасности: Обеспечивая возможность идентификации и проверки модели аутентификатора, AAGUID действует как барьер против злоумышленников, использующих недоверенные или поддельные устройства для компрометации безопасности пользователя.

---

В следующей таблице представлен обзор распространенных AAGUID и соответствующих поставщиков ключей доступа:

---

AAGUID помогает идентифицировать и проверять тип и модель аутентификатора на этапе регистрации, гарантируя, что пользователи взаимодействуют с подлинным устройством, тем самым способствуя безопасному процессу аутентификации.

AAGUID специально разработан для аутентификаторов в рамках WebAuthn. Это уникальный 128-битный идентификатор, который обозначает модель аутентификатора, что отличает его от общих идентификаторов.

Хотя спецификация WebAuthn настоятельно рекомендует его использование, решение о его необходимости принимается отдельными реализациями и проверяющими сторонами на основе их требований к безопасности.

AAGUID 00000000-0000-0000-0000-000000000000 — это специальное значение, указывающее, что аутентификатор не предоставляет подробной информации о своем типе или производителе. Оно часто используется в случаях, когда аттестация не предоставляется или не требуется (например, Apple долгое время использовала этот AAGUID, чтобы не раскрывать слишком много данных о пользователе, поскольку устройства Apple не поддерживают аттестацию). По сути, в контексте WebAuthn он представляет собой общий или неуказанный аутентификатор.