AAGUID 位于已证明凭证数据中，紧跟在标志和计数器之后、凭证 ID 长度之前。硬件密钥报告其型号的 AAGUID；密码管理器和平台认证器也会公布自己的 AAGUID（社区维护的列表把它们对应到 iCloud 钥匙串、Google 密码管理工具等名称）。证明为 none 时，许多平台返回全零。
如果证明未经验证，AAGUID 只是客户端自己的声明，可以伪造，因此只应把它用于显示（“已使用你的 YubiKey 5 登录”）和统计分析，不要用于访问控制决策；如需执行策略，应依据 FIDO 元数据服务验证证明。AAGUID 查询可以把 AAGUID 值对应到认证器型号。