スロット：9A PIV 認証（ログイン。PIN が必要）、9C デジタル署名（文書、メール、コード。署名のたびに PIN が必要）、9D 鍵管理（復号と鍵共有）、9E カード認証（物理的な入退室管理。通常は PIN 不要）があり、さらに YubiKey には、使用を終えた鍵管理用の鍵を保管するスロット 82〜95 と、アテステーション用のスロット F9 があります。鍵は RSA-2048、ECC P-256 または P-384（新しいトークンではさらに多くのアルゴリズムに対応）で、証明書は X.509 です。
鍵がカードの外に出ることはないため、PIV は政府以外でも、SSH（PKCS #11 経由）、ハードウェアに保持した鍵によるコード署名、Windows のスマートカードログオン、mTLS に使われています。デバイスのアテステーション証明書は、鍵がそのトークン上で生成されたことを証明するもので、認証局はコード署名用の鍵にこれを要求できます。YubiKey アテステーション検証ツールは、こうしたステートメントを検証します。