Ranuras: 9A, autenticación PIV (inicio de sesión, requiere PIN); 9C, firma digital (documentos, correo electrónico, código; PIN en cada firma); 9D, gestión de claves (descifrado y acuerdo de claves); 9E, autenticación de la tarjeta (acceso físico, normalmente sin PIN); además, las ranuras retiradas de gestión de claves 82–95 y una ranura de atestación F9 en las YubiKey. Las claves son RSA-2048, ECC P-256 o P-384 (los tokens más recientes añaden más algoritmos); los certificados son X.509.
Como la clave nunca sale de la tarjeta, PIV se usa fuera del ámbito gubernamental para SSH (mediante PKCS #11), la firma de código con claves guardadas en hardware, el inicio de sesión con tarjeta inteligente en Windows y mTLS. Los certificados de atestación del dispositivo demuestran que una clave se generó en el token, algo que las autoridades de certificación pueden exigir para las claves de firma de código. El verificador de atestación de YubiKey comprueba estas declaraciones.