Les authentificateurs de plateforme (Windows Hello, Touch ID et Face ID d’Apple, le verrouillage d’écran d’Android) sont accessibles via les API du système d’exploitation ; les authentificateurs itinérants (clés de sécurité comme YubiKey ou Titan, ou un téléphone utilisé via le transport hybride) communiquent en CTAP sur USB, NFC ou Bluetooth. Les gestionnaires d’identifiants comme iCloud Keychain, Google Password Manager ou 1Password jouent le rôle d’authentificateurs pour les clés d’accès synchronisées.
Les capacités diffèrent : méthode de vérification de l’utilisateur (biométrie, PIN), limites de stockage des identifiants détectables sur les clés de sécurité (souvent de 25 à quelques centaines), algorithmes pris en charge (ES256 presque partout, EdDSA sur de nombreuses clés) et attestation. Les indicateurs des données d’authentificateur renseignent la partie de confiance sur ce qui s’est passé (utilisateur présent, utilisateur vérifié, éligible à la sauvegarde, sauvegardé).