Il se trouve juste après les indicateurs et le compteur dans les données d’identifiant attestées, avant la longueur de l’ID d’identifiant. Les clés matérielles indiquent l’AAGUID de leur modèle ; les gestionnaires de mots de passe et les authentificateurs de plateforme publient aussi le leur (des listes tenues par la communauté les associent à des noms comme iCloud Keychain ou Google Password Manager). Lorsque l’attestation vaut none, de nombreuses plateformes renvoient uniquement des zéros.
Sans attestation vérifiée, l’AAGUID n’est qu’une affirmation du client et peut être falsifié : utilisez-le pour l’affichage (« connecté avec votre YubiKey 5 ») et les statistiques, pas pour des décisions d’accès ; pour appliquer une politique, vérifiez l’attestation auprès du service de métadonnées FIDO (FIDO Metadata Service). La recherche d’AAGUID associe les valeurs aux modèles d’authentificateurs.