В сведениях об аттестованных учётных данных (attested credential data) AAGUID стоит сразу после флагов и счётчика, перед длиной идентификатора учётных данных. Аппаратные ключи сообщают AAGUID своей модели; менеджеры паролей и платформенные аутентификаторы тоже публикуют свои (списки, которые ведёт сообщество, сопоставляют их с названиями вроде iCloud Keychain или Google Password Manager). При аттестации none многие платформы возвращают AAGUID из одних нулей.
Без проверенной аттестации AAGUID — всего лишь заявление клиента, и его можно подделать. Поэтому используйте его для отображения («вы вошли с YubiKey 5») и аналитики, но не для решений о доступе; чтобы применять политики, проверяйте аттестацию по службе метаданных FIDO. Поиск по AAGUID сопоставляет значения с моделями аутентификаторов.