WebAuthn'da AAGUID Nedir?

Authenticator Attestation Global Unique Identifier (AAGUID) Nedir?#

Bir Doğrulayıcı Tasdik Küresel Benzersiz Tanımlayıcısı (AAGUID), doğrulayıcının modelini belirten 128 bitlik bir tanımlayıcıdır. Bu benzersiz kimlik, kayıt aşamasında doğrulayıcının kökenini ve güvenlik özelliklerini tespit etmek için kullanılır ve sağlam ve güvenli bir kullanıcı doğrulama süreci sağlar. WebAuthn standartlarının bir parçası olarak:

• Tüm kimlik doğrulama sürecine bir güvenilirlik katmanı sağlar.
• Doğrulayıcı cihazının türünü ve modelini tanımlamayı ve doğrulamayı mümkün kılar.
• Kullanıcının güvenilir ve orijinal bir doğrulayıcı ile etkileşimde bulunmasını sağlar.

Önemli Noktalar#

---

AAGUID'yi ve Önemini Anlamak#

Çevrimiçi güvenlik dünyası risklerle doludur ve her kimlik doğrulama adımının hem güvenli hem de güvenilir olmasını sağlamak zorunludur. İşte bu noktada AAGUID devreye girer. Peki tam olarak ne anlama geliyor?

• Kökeni: FIDO Alliance'ın WebAuthn spesifikasyonunun bir parçası olarak AAGUID, kimlik doğrulama sürecinin güvenliğini ve güvenilirliğini güçlendirmek için tanıtıldı.
• İşlevselliği: Bir kullanıcı bir doğrulayıcı kaydettiğinde, AAGUID tasdik verilerinin bir parçası olarak iletilir. Bu, platformların ve güvenen tarafların (relying parties), doğrulayıcının türünü ve güvenlik özelliklerini belirlemesine olanak tanıyarak, bunun orijinal ve güvenilir bir cihaz olduğunu garanti eder.
• Güvenlik Etkileri: Doğrulayıcının modelinin tanımlanıp doğrulanabilmesini sağlayarak AAGUID, kullanıcı güvenliğini tehlikeye atmak için güvenilmeyen veya sahte cihazlar kullanan kötü niyetli aktörlere karşı bir engel görevi görür.

---

Aşağıdaki tabloda, yaygın AAGUID'lerin ve ilgili geçiş anahtarı sağlayıcılarının bir özetini bulabilirsiniz:

---

AAGUID SSS#

Kimlik doğrulamada AAGUID'nin temel amacı nedir?#

AAGUID, kayıt aşamasında doğrulayıcının türünü ve modelini tanımlamaya ve doğrulamaya yardımcı olarak kullanıcıların orijinal bir cihazla etkileşimde bulunmasını sağlar ve böylece güvenli bir kimlik doğrulama sürecini teşvik eder.

AAGUID diğer tanımlayıcılardan nasıl farklıdır?#

AAGUID, WebAuthn içindeki doğrulayıcılar için özel olarak tasarlanmıştır. Doğrulayıcının modelini belirten 128 bitlik benzersiz bir tanımlayıcı olması, onu genel tanımlayıcılardan ayırır.

AAGUID kullanımı WebAuthn spesifikasyonunda zorunlu mudur?#

WebAuthn spesifikasyonu kullanımını şiddetle tavsiye etse de, gerekliliğine karar vermek bireysel uygulamalara ve güvenen taraflara (relying parties) kendi güvenlik gereksinimlerine göre kalmıştır.

AAGUID 00000000-0000-0000-0000-000000000000 ne anlama gelir?#

00000000-0000-0000-0000-000000000000 AAGUID'si, doğrulayıcının türü veya üreticisi hakkında ayrıntılı bilgi vermediğini gösteren özel bir değerdir. Genellikle tasdik sağlanmadığı veya gerekli olmadığı durumlarda kullanılır (örneğin, Apple cihazları tasdiki desteklemediğinden, Apple bu AAGUID'yi kullanıcı ayrıntılarını fazla ifşa etmemek için uzun süre kullanmıştır). Esasen, WebAuthn bağlamında genel veya belirtilmemiş bir doğrulayıcıyı temsil eder.

Corbado Hakkında

Corbado, büyük ölçekte tüketici kimlik doğrulaması yöneten CIAM ekipleri için Passkey Intelligence Platform'tur. IDP loglarının ve genel analytics araçlarının göremediğini görmenizi sağlarız: hangi cihazların, OS sürümlerinin, tarayıcıların ve credential manager'ların passkey desteklediğini; kayıtların neden girişe dönüşmediğini; WebAuthn akışının nerede başarısız olduğunu; bir OS ya da tarayıcı güncellemesinin girişi sessizce ne zaman bozduğunu — hem de Okta, Auth0, Ping, Cognito veya kendi IDP'nizi değiştirmeden. İki ürün: Corbado Observe, passkey'ler ve diğer tüm giriş yöntemleri için observability sağlar. Corbado Connect, analytics entegre managed passkey'ler sunar (IDP'nizin yanında). VicRoads, Corbado ile 5M+ kullanıcı için passkey çalıştırıyor (%80+ passkey aktivasyonu). Bir Passkey uzmanıyla görüşün →