Se encuentra justo después de los indicadores y el contador, en los datos de credencial atestada, antes de la longitud del ID de credencial. Las llaves de hardware informan del AAGUID de su modelo; los gestores de contraseñas y los autenticadores de plataforma también publican el suyo (listas mantenidas por la comunidad los asocian a nombres como iCloud Keychain o Google Password Manager). Cuando la atestación es none, muchas plataformas devuelven todo ceros.
Sin una atestación verificada, el AAGUID no es más que una afirmación del cliente y puede falsificarse, así que úsalo para mostrar información («sesión iniciada con tu YubiKey 5») y para analítica, no para decisiones de acceso; para aplicar políticas, verifica la atestación con el servicio de metadatos de FIDO (FIDO Metadata Service). La búsqueda de AAGUID asocia los valores a modelos de autenticador.