WebAuthn'da AAGUID Nedir?
Authenticator Attestation Global Unique Identifier (AAGUID) hakkında daha fazla bilgi edinin ve WebAuthn ile geçiş anahtarları (passkeys) dünyasındaki önemini anlayın.
Bu sayfa otomatik olarak çevrildi. Orijinal İngilizce sürümü buradan okuyun.
Authenticator Attestation Global Unique Identifier (AAGUID) Nedir?#
Bir Doğrulayıcı Tasdik Küresel Benzersiz Tanımlayıcısı (AAGUID), doğrulayıcının modelini belirten 128 bitlik bir tanımlayıcıdır. Bu benzersiz kimlik, kayıt aşamasında doğrulayıcının kökenini ve güvenlik özelliklerini tespit etmek için kullanılır ve sağlam ve güvenli bir kullanıcı doğrulama süreci sağlar. WebAuthn standartlarının bir parçası olarak:
- Tüm kimlik doğrulama sürecine bir güvenilirlik katmanı sağlar.
- Doğrulayıcı cihazının türünü ve modelini tanımlamayı ve doğrulamayı mümkün kılar.
- Kullanıcının güvenilir ve orijinal bir doğrulayıcı ile etkileşimde bulunmasını sağlar.
Önemli Noktalar#
- Bir Doğrulayıcı Tasdik Küresel Benzersiz Tanımlayıcısı (AAGUID), doğrulayıcının modelini belirten 128 bitlik benzersiz bir tanımlayıcıdır.
- Kullanıcı kaydı sırasında doğrulayıcının güvenilirliğini sağlamada kilit bir rol oynar.
- AAGUID, WebAuthn'in ayrılmaz bir bileşenidir ve kullanıcı doğrulamasında güvenlik ve bütünlük sağlar.
AAGUID'yi ve Önemini Anlamak#
Çevrimiçi güvenlik dünyası risklerle doludur ve her kimlik doğrulama adımının hem güvenli hem de güvenilir olmasını sağlamak zorunludur. İşte bu noktada AAGUID devreye girer. Peki tam olarak ne anlama geliyor?
- Kökeni: FIDO Alliance'ın WebAuthn spesifikasyonunun bir parçası olarak AAGUID, kimlik doğrulama sürecinin güvenliğini ve güvenilirliğini güçlendirmek için tanıtıldı.
- İşlevselliği: Bir kullanıcı bir doğrulayıcı kaydettiğinde, AAGUID tasdik verilerinin bir parçası olarak iletilir. Bu, platformların ve güvenen tarafların (relying parties), doğrulayıcının türünü ve güvenlik özelliklerini belirlemesine olanak tanıyarak, bunun orijinal ve güvenilir bir cihaz olduğunu garanti eder.
- Güvenlik Etkileri: Doğrulayıcının modelinin tanımlanıp doğrulanabilmesini sağlayarak AAGUID, kullanıcı güvenliğini tehlikeye atmak için güvenilmeyen veya sahte cihazlar kullanan kötü niyetli aktörlere karşı bir engel görevi görür.
Son haberler için Passkeys Substack'e abone olun.
Aşağıdaki tablolarda, yaygın AAGUID'lerin ve ilgili geçiş anahtarı sağlayıcılarının kategorilere göre gruplanmış bir özetini bulabilirsiniz:
Platform ve tarayıcı sağlayıcıları#
| AAGUID | Geçiş Anahtarı Sağlayıcısı |
|---|---|
ea9b8d66-4d01-1d21-3ce4-b6b48cb575d4 | Google Password Manager |
fbfc3007-154e-4ecc-8c0b-6e020557d7bd | Apple Passwords (iCloud Anahtar Zinciri) |
dd4ec289-e01d-41c9-bb89-70fa845d4bf2 | iCloud Anahtar Zinciri (Yönetilen) |
08987058-cadc-4b81-b6e1-30de50dcbe96 | Windows Hello |
9ddd1817-af5a-4672-a2b9-3e3dd95000a9 | Windows Hello |
6028b017-b1d4-4c02-b4b3-afcdafc96bb2 | Windows Hello |
53414d53-554e-4700-0000-000000000000 | Samsung Pass |
adce0002-35bc-c60a-648b-0b25f1f05503 | Chrome on Mac |
b5397666-4885-aa6b-cebf-e52262a439a2 | Chromium Browser |
771b48fd-d3d4-4f74-9232-fc157ab0507a | Edge on Mac |
c3596e4b-b5a1-47ed-b979-0b4278368d1e | ChatGPT Atlas |
Parola yöneticileri#
| AAGUID | Geçiş Anahtarı Sağlayıcısı |
|---|---|
bada5566-a7aa-401f-bd96-45619a55120d | 1Password |
d548826e-79b4-db40-a3d8-11116f7e8349 | Bitwarden |
531126d6-e717-415c-9320-3d9aa6981239 | Dashlane |
f3809540-7f14-49c1-a8b3-8f813b225541 | Enpass |
0ea242b4-43c4-4a1b-8b17-dd6d0b6baec6 | Keeper |
b84e4048-15dc-4dd0-8640-f4f60813c8af | NordPass |
50726f74-6f6e-5061-7373-50726f746f6e | Proton Pass |
b78a0a55-6ef8-d246-a042-ba0f6d55050c | LastPass |
d3452668-01fd-4c12-926c-83a4204853aa | Microsoft Password Manager |
fdb141b2-5d84-443e-8a35-4698c205a502 | KeePassXC |
eaecdef2-1c31-5634-8639-f1cbd9c00a08 | KeePassDX |
9addb28c-b46f-4402-808f-019651441ff3 | KeePassPasskey |
a10c6dd9-465e-4226-8198-c7c44b91c555 | Kaspersky Password Manager |
fa37f553-f9b6-4adb-ac53-8bbb57ebdf0d | Norton Password Manager |
a4a2d88e-9796-4356-9164-e2a5a8bd019c | Avast Password Manager |
6bb49926-160a-4306-a100-4eb39ba6ac45 | AVG Password Manager |
e7db2bd3-f2fe-4d71-ad78-7e7aa166cfd1 | Avira Password Manager |
d9be9d39-e6a6-4c28-a581-32b044d986e4 | Sticky Password Manager |
22248c4c-7a12-46e2-9a41-44291b373a4d | LogMeOnce |
53e7a7a5-e75f-4d3d-9483-12fc779cdf23 | Password Depot |
a11a5faa-9f32-4b8c-8c5d-2f7d13e8c942 | AliasVault |
d350af52-0351-4ba2-acd3-dfeeadc3f764 | pwSafe |
bfc748bb-3429-4faa-b9f9-7cfa9f3b76d0 | iPasswords |
87f5ec51-f721-4feb-9fe4-be18c4971894 | PassCard |
70617373-7761-6c6c-6669-646f32303236 | Passwall |
5ca471bb-a56d-46ad-a496-67e70e9ed9fb | Parcel |
da583154-ce16-4cdf-9fe6-1dba788c0998 | Hey Be Safe |
e8b7f4a2-c3d5-e6f7-890a-b1c2d3e4f567 | Sherlocked |
891494da-2c90-4d31-a9cd-4eab0aed1309 | Sésame |
Kurumsal kasalar ve gömülü SDK'lar#
| AAGUID | Geçiş Anahtarı Sağlayıcısı |
|---|---|
b35a26b2-8f6e-4697-ab1d-d44db4da28c6 | Zoho Vault |
de503f9c-21a4-4f76-b4b7-558eb55c6f89 | Devolutions |
477b05cd-7f78-4fe7-b629-27247f296138 | WALLIX Vault |
45e3057e-b2f9-48ed-912f-9b901e153b16 | Uniqkey |
cc45f64e-52a2-451b-831a-4edd8022a202 | ToothPic Passkey Provider |
39a5647e-1853-446c-a1f6-a79bae9f5bc7 | IDmelon |
d2717a32-9851-48a8-9961-b264c97a411a | Fenko Vault |
d49b2120-b865-4191-8cea-be84a52b0485 | Heimlane Vault |
65c97700-f5ef-4d5c-8a42-f30e45ac94b7 | Royal Vault |
cb6f6666-38ea-4873-9161-ff456a82d316 | iPass Secure Auth |
66a0ccb3-bd6a-191f-ee06-e375c50b9846 | Thales Bio iOS SDK |
8836336a-f590-0921-301d-46427531eee6 | Thales Bio Android SDK |
cd69adb5-3c7a-deb9-3177-6800ea6cb72a | Thales PIN Android SDK |
17290f1e-c212-34d0-1423-365d729f09d9 | Thales PIN iOS SDK |
Özel değerler ve test araçları#
| AAGUID | Geçiş Anahtarı Sağlayıcısı |
|---|---|
00000000-0000-0000-0000-000000000000 | yok (aşağıya bakın) |
01020304-0506-0708-0102-030405060708 | Sanal Doğrulayıcı |
c9cadfc9-89a9-489e-a25a-c7e86a4d5f15 | Burp Suite Navigation Recorder |
AAGUID SSS#
Kimlik doğrulamada AAGUID'nin temel amacı nedir?#
AAGUID, kayıt aşamasında doğrulayıcının türünü ve modelini tanımlamaya ve doğrulamaya yardımcı olarak kullanıcıların orijinal bir cihazla etkileşimde bulunmasını sağlar ve böylece güvenli bir kimlik doğrulama sürecini teşvik eder.
AAGUID diğer tanımlayıcılardan nasıl farklıdır?#
AAGUID, WebAuthn içindeki doğrulayıcılar için özel olarak tasarlanmıştır. Doğrulayıcının modelini belirten 128 bitlik benzersiz bir tanımlayıcı olması, onu genel tanımlayıcılardan ayırır.
Passkeys Debugger içinde passkey akışlarını deneyin.
AAGUID kullanımı WebAuthn spesifikasyonunda zorunlu mudur?#
WebAuthn spesifikasyonu kullanımını şiddetle tavsiye etse de, gerekliliğine karar vermek bireysel uygulamalara ve güvenen taraflara (relying parties) kendi güvenlik gereksinimlerine göre kalmıştır.
AAGUID 00000000-0000-0000-0000-000000000000 ne anlama gelir?#
00000000-0000-0000-0000-000000000000 AAGUID'si, doğrulayıcının türü veya üreticisi
hakkında ayrıntılı bilgi vermediğini gösteren özel bir değerdir. Genellikle
tasdik sağlanmadığı veya gerekli olmadığı durumlarda
kullanılır (örneğin, Apple cihazları tasdiki desteklemediğinden, Apple bu AAGUID'yi
kullanıcı ayrıntılarını fazla ifşa etmemek için uzun süre kullanmıştır). Esasen, WebAuthn
bağlamında genel veya belirtilmemiş bir doğrulayıcıyı temsil eder.
Corbado Hakkında
Corbado, büyük ölçekte tüketici kimlik doğrulaması yöneten CIAM ekipleri için Passkey Intelligence Platform'tur. IDP loglarının ve genel analytics araçlarının göremediğini görmenizi sağlarız: hangi cihazların, OS sürümlerinin, tarayıcıların ve credential manager'ların passkey desteklediğini; kayıtların neden girişe dönüşmediğini; WebAuthn akışının nerede başarısız olduğunu; bir OS ya da tarayıcı güncellemesinin girişi sessizce ne zaman bozduğunu, hem de Okta, Auth0, Ping, Cognito veya kendi IDP'nizi değiştirmeden. İki ürün: Corbado Observe, passkey'ler ve diğer tüm giriş yöntemleri için observability sağlar. Corbado Connect, analytics entegre managed passkey'ler sunar (IDP'nizin yanında). VicRoads, Corbado ile 5M+ kullanıcı için passkey çalıştırıyor (%80+ passkey aktivasyonu). Bir Passkey uzmanıyla görüşün →
Bu makaleyi paylaş
İçindekiler
İlgili makaleler
