AAGUID trong WebAuthn là gì?
Tìm hiểu thêm về Mã định danh duy nhất toàn cầu xác nhận trình xác thực (AAGUID) và ý nghĩa của nó trong lĩnh vực WebAuthn và passkey.
Trang này được dịch tự động. Đọc phiên bản gốc bằng tiếng Anh tại đây.
Mã định danh duy nhất toàn cầu xác nhận trình xác thực (AAGUID) là gì?#
Mã định danh duy nhất toàn cầu xác nhận trình xác thực (AAGUID) là một mã định danh 128-bit cho biết model của trình xác thực. ID duy nhất này được dùng để xác định nguồn gốc và các đặc tính bảo mật của trình xác thực trong giai đoạn đăng ký, đảm bảo một quy trình xác thực người dùng mạnh mẽ và an toàn. Là một phần của tiêu chuẩn WebAuthn:
- Nó cung cấp một lớp đáng tin cậy cho toàn bộ quá trình xác thực.
- Giúp nhận dạng và xác thực loại và model của thiết bị trình xác thực.
- Đảm bảo rằng người dùng đang tương tác với một trình xác thực đáng tin cậy và chính hãng.
Những điểm chính cần nhớ#
- Mã định danh duy nhất toàn cầu xác nhận trình xác thực (AAGUID) là một mã định danh 128-bit duy nhất biểu thị model của trình xác thực.
- Nó đóng vai trò then chốt trong việc thiết lập độ tin cậy của trình xác thực trong quá trình đăng ký người dùng.
- AAGUID là một thành phần không thể thiếu của WebAuthn, đảm bảo tính bảo mật và toàn vẹn trong xác thực người dùng.
Tìm hiểu về AAGUID và tầm quan trọng của nó#
Thế giới bảo mật trực tuyến đầy rẫy rủi ro, và việc đảm bảo mỗi bước xác thực vừa an toàn vừa đáng tin cậy là vô cùng cần thiết. Đây là lúc AAGUID phát huy tác dụng. Nhưng chính xác thì nó bao gồm những gì?
- Nguồn gốc: Là một phần của đặc tả WebAuthn của Liên minh FIDO, AAGUID được giới thiệu để tăng cường tính bảo mật và độ tin cậy của quá trình xác thực.
- Chức năng: Khi người dùng đăng ký một trình xác thực, AAGUID được truyền đi như một phần của dữ liệu xác nhận. Điều này cho phép các nền tảng và bên đáng tin cậy (relying parties) xác định loại và các đặc tính bảo mật của trình xác thực, đảm bảo đó là một thiết bị chính hãng và đáng tin cậy.
- Tác động bảo mật: Bằng cách đảm bảo có thể nhận dạng và xác thực model của trình xác thực, AAGUID hoạt động như một rào cản chống lại các tác nhân độc hại sử dụng các thiết bị không đáng tin cậy hoặc giả mạo để xâm phạm bảo mật của người dùng.
Đăng ký Passkeys Substack để nhận tin mới nhất.
Trong các bảng dưới đây, bạn sẽ tìm thấy tổng quan về các AAGUID phổ biến và nhà cung cấp passkey tương ứng, được nhóm theo danh mục:
Nhà cung cấp nền tảng và trình duyệt#
| AAGUID | Nhà cung cấp Passkey |
|---|---|
ea9b8d66-4d01-1d21-3ce4-b6b48cb575d4 | Google Password Manager |
fbfc3007-154e-4ecc-8c0b-6e020557d7bd | Apple Passwords (iCloud Keychain) |
dd4ec289-e01d-41c9-bb89-70fa845d4bf2 | iCloud Keychain (Managed) |
08987058-cadc-4b81-b6e1-30de50dcbe96 | Windows Hello |
9ddd1817-af5a-4672-a2b9-3e3dd95000a9 | Windows Hello |
6028b017-b1d4-4c02-b4b3-afcdafc96bb2 | Windows Hello |
53414d53-554e-4700-0000-000000000000 | Samsung Pass |
adce0002-35bc-c60a-648b-0b25f1f05503 | Chrome on Mac |
b5397666-4885-aa6b-cebf-e52262a439a2 | Chromium Browser |
771b48fd-d3d4-4f74-9232-fc157ab0507a | Edge on Mac |
c3596e4b-b5a1-47ed-b979-0b4278368d1e | ChatGPT Atlas |
Trình quản lý mật khẩu#
| AAGUID | Nhà cung cấp Passkey |
|---|---|
bada5566-a7aa-401f-bd96-45619a55120d | 1Password |
d548826e-79b4-db40-a3d8-11116f7e8349 | Bitwarden |
531126d6-e717-415c-9320-3d9aa6981239 | Dashlane |
f3809540-7f14-49c1-a8b3-8f813b225541 | Enpass |
0ea242b4-43c4-4a1b-8b17-dd6d0b6baec6 | Keeper |
b84e4048-15dc-4dd0-8640-f4f60813c8af | NordPass |
50726f74-6f6e-5061-7373-50726f746f6e | Proton Pass |
b78a0a55-6ef8-d246-a042-ba0f6d55050c | LastPass |
d3452668-01fd-4c12-926c-83a4204853aa | Microsoft Password Manager |
fdb141b2-5d84-443e-8a35-4698c205a502 | KeePassXC |
eaecdef2-1c31-5634-8639-f1cbd9c00a08 | KeePassDX |
9addb28c-b46f-4402-808f-019651441ff3 | KeePassPasskey |
a10c6dd9-465e-4226-8198-c7c44b91c555 | Kaspersky Password Manager |
fa37f553-f9b6-4adb-ac53-8bbb57ebdf0d | Norton Password Manager |
a4a2d88e-9796-4356-9164-e2a5a8bd019c | Avast Password Manager |
6bb49926-160a-4306-a100-4eb39ba6ac45 | AVG Password Manager |
e7db2bd3-f2fe-4d71-ad78-7e7aa166cfd1 | Avira Password Manager |
d9be9d39-e6a6-4c28-a581-32b044d986e4 | Sticky Password Manager |
22248c4c-7a12-46e2-9a41-44291b373a4d | LogMeOnce |
53e7a7a5-e75f-4d3d-9483-12fc779cdf23 | Password Depot |
a11a5faa-9f32-4b8c-8c5d-2f7d13e8c942 | AliasVault |
d350af52-0351-4ba2-acd3-dfeeadc3f764 | pwSafe |
bfc748bb-3429-4faa-b9f9-7cfa9f3b76d0 | iPasswords |
87f5ec51-f721-4feb-9fe4-be18c4971894 | PassCard |
70617373-7761-6c6c-6669-646f32303236 | Passwall |
5ca471bb-a56d-46ad-a496-67e70e9ed9fb | Parcel |
da583154-ce16-4cdf-9fe6-1dba788c0998 | Hey Be Safe |
e8b7f4a2-c3d5-e6f7-890a-b1c2d3e4f567 | Sherlocked |
891494da-2c90-4d31-a9cd-4eab0aed1309 | Sésame |
Kho lưu trữ doanh nghiệp và SDK nhúng#
| AAGUID | Nhà cung cấp Passkey |
|---|---|
b35a26b2-8f6e-4697-ab1d-d44db4da28c6 | Zoho Vault |
de503f9c-21a4-4f76-b4b7-558eb55c6f89 | Devolutions |
477b05cd-7f78-4fe7-b629-27247f296138 | WALLIX Vault |
45e3057e-b2f9-48ed-912f-9b901e153b16 | Uniqkey |
cc45f64e-52a2-451b-831a-4edd8022a202 | ToothPic Passkey Provider |
39a5647e-1853-446c-a1f6-a79bae9f5bc7 | IDmelon |
d2717a32-9851-48a8-9961-b264c97a411a | Fenko Vault |
d49b2120-b865-4191-8cea-be84a52b0485 | Heimlane Vault |
65c97700-f5ef-4d5c-8a42-f30e45ac94b7 | Royal Vault |
cb6f6666-38ea-4873-9161-ff456a82d316 | iPass Secure Auth |
66a0ccb3-bd6a-191f-ee06-e375c50b9846 | Thales Bio iOS SDK |
8836336a-f590-0921-301d-46427531eee6 | Thales Bio Android SDK |
cd69adb5-3c7a-deb9-3177-6800ea6cb72a | Thales PIN Android SDK |
17290f1e-c212-34d0-1423-365d729f09d9 | Thales PIN iOS SDK |
Giá trị đặc biệt và công cụ kiểm thử#
| AAGUID | Nhà cung cấp Passkey |
|---|---|
00000000-0000-0000-0000-000000000000 | không áp dụng (xem bên dưới) |
01020304-0506-0708-0102-030405060708 | Virtual Authenticator |
c9cadfc9-89a9-489e-a25a-c7e86a4d5f15 | Burp Suite Navigation Recorder |
Câu hỏi thường gặp về AAGUID#
Mục đích chính của AAGUID trong xác thực là gì?#
AAGUID giúp nhận dạng và xác thực loại và model của trình xác thực trong giai đoạn đăng ký, đảm bảo người dùng tương tác với một thiết bị chính hãng, qua đó thúc đẩy một quy trình xác thực an toàn.
AAGUID khác với các mã định danh khác như thế nào?#
AAGUID được thiết kế đặc biệt cho các trình xác thực trong WebAuthn. Đó là một mã định danh 128-bit duy nhất biểu thị model của trình xác thực, làm cho nó khác biệt với các mã định danh thông thường.
Thử nghiệm các luồng passkey trong Passkeys Debugger.
Việc sử dụng AAGUID có bắt buộc trong đặc tả WebAuthn không?#
Mặc dù đặc tả WebAuthn khuyến khích mạnh mẽ việc sử dụng nó, nhưng việc quyết định sự cần thiết của nó phụ thuộc vào từng triển khai cụ thể và các bên đáng tin cậy (relying parties) dựa trên yêu cầu bảo mật của họ.
AAGUID 00000000-0000-0000-0000-000000000000 có nghĩa là gì?#
AAGUID 00000000-0000-0000-0000-000000000000 là một giá trị đặc biệt cho biết trình xác
thực không cung cấp thông tin chi tiết về loại hoặc nhà sản xuất của nó, thường được sử
dụng trong các trường hợp không cung cấp hoặc không yêu cầu xác nhận (ví dụ: Apple đã sử
dụng AAGUID này trong một thời gian dài để không tiết lộ quá
nhiều chi tiết người dùng, vì các thiết bị
của Apple không hỗ trợ xác nhận). Về cơ bản, nó đại diện cho một trình xác thực chung hoặc
không xác định trong bối cảnh của WebAuthn.
Về Corbado
Corbado là Passkey Intelligence Platform dành cho các đội CIAM vận hành xác thực consumer ở quy mô lớn. Chúng tôi giúp bạn nhìn thấy điều mà log IDP và các công cụ analytics thông thường không thấy: những thiết bị, phiên bản OS, trình duyệt và trình quản lý credential nào hỗ trợ passkey, tại sao quá trình đăng ký không chuyển thành đăng nhập, luồng WebAuthn fail ở đâu, và khi nào một bản cập nhật OS hay trình duyệt làm hỏng đăng nhập một cách âm thầm, tất cả mà không cần thay thế Okta, Auth0, Ping, Cognito hay IDP nội bộ của bạn. Hai sản phẩm: Corbado Observe bổ sung observability cho passkey và mọi phương thức đăng nhập khác. Corbado Connect mang đến managed passkey với analytics tích hợp (song hành cùng IDP của bạn). VicRoads vận hành passkey cho hơn 5M người dùng với Corbado (kích hoạt passkey +80%). Trao đổi với chuyên gia Passkey →
Chia sẻ bài viết này
Mục lục
Bài viết liên quan
