WebAuthn'de AAGUID Nedir?

Doğrulayıcı Tasdik Küresel Benzersiz Tanımlayıcı (AAGUID), doğrulayıcının modelini belirten 128 bitlik bir tanımlayıcıdır. Bu benzersiz kimlik, kayıt aşamasında doğrulayıcının kökenini ve güvenlik özelliklerini doğrulamak için kullanılır ve böylece sağlam ve güvenli bir kullanıcı kimlik doğrulama süreci sağlar. WebAuthn standartlarının bir parçası olarak:

• Tüm kimlik doğrulama sürecine bir güvenilirlik katmanı sağlar.
• Doğrulayıcı cihazının türünü ve modelini tanımlamayı ve doğrulamayı mümkün kılar.
• Kullanıcının güvenilir ve orijinal bir doğrulayıcı ile etkileşimde bulunmasını sağlar.

---

Çevrimiçi güvenlik dünyası risklerle doludur ve her kimlik doğrulama adımının hem güvenli hem de güvenilir olmasını sağlamak zorunludur. İşte bu noktada AAGUID devreye girer. Peki tam olarak ne anlama geliyor?

• Kökenleri: FIDO Alliance'ın WebAuthn spesifikasyonunun bir parçası olarak AAGUID, kimlik doğrulama sürecinin güvenliğini ve güvenilirliğini artırmak için tanıtılmıştır.
• İşlevsellik: Bir kullanıcı bir doğrulayıcı kaydettiğinde, AAGUID tasdik verilerinin bir parçası olarak iletilir. Bu, platformların ve güvenen tarafların (relying parties) doğrulayıcının türünü ve güvenlik özelliklerini belirlemesine olanak tanır ve böylece cihazın orijinal ve güvenilir olmasını sağlar.
• Güvenlik Etkileri: Doğrulayıcının modelinin tanımlanabilmesini ve doğrulanabilmesini sağlayarak AAGUID, kullanıcı güvenliğini tehlikeye atmak için güvenilmeyen veya sahte cihazlar kullanan kötü niyetli aktörlere karşı bir engel görevi görür.

---

Aşağıdaki tabloda, yaygın AAGUID'lere ve bunlara karşılık gelen geçiş anahtarı sağlayıcılarına genel bir bakış bulabilirsiniz:

---

AAGUID, kayıt aşamasında doğrulayıcının türünü ve modelini tanımlamaya ve doğrulamaya yardımcı olarak kullanıcıların orijinal bir cihazla etkileşimde bulunmasını sağlar ve böylece güvenli bir kimlik doğrulama sürecini teşvik eder.

AAGUID, WebAuthn dahilindeki doğrulayıcılar için özel olarak tasarlanmıştır. Doğrulayıcının modelini belirten benzersiz bir 128 bitlik tanımlayıcıdır ve bu özelliğiyle genel tanımlayıcılardan ayrılır.

WebAuthn spesifikasyonu kullanımını şiddetle tavsiye etse de, gerekliliğine karar vermek bireysel uygulamalara ve güvenen taraflara (relying parties) ve onların güvenlik gereksinimlerine bağlıdır.

AAGUID 00000000-0000-0000-0000-000000000000, doğrulayıcının türü veya üreticisi hakkında ayrıntılı bilgi vermediğini gösteren özel bir değerdir. Genellikle tasdik sağlanmadığı veya gerekmediği durumlarda kullanılır (örneğin, Apple cihazları tasdiki desteklemediği için, Apple çok fazla kullanıcı ayrıntısını ifşa etmemek amacıyla bu AAGUID'yi uzun süre kullanmıştır). Esasen, WebAuthn bağlamında genel veya belirtilmemiş bir doğrulayıcıyı temsil eder.