Os autenticadores de plataforma (Windows Hello, Touch ID e Face ID da Apple, bloqueio de tela do Android) são acessados por APIs do sistema operacional; os autenticadores portáteis (chaves de segurança como YubiKey ou Titan, ou um celular usado pelo transporte híbrido) usam CTAP por USB, NFC ou Bluetooth. Gerenciadores de credenciais como Chaves do iCloud, Gerenciador de Senhas do Google ou 1Password atuam como autenticadores para chaves de acesso sincronizadas.
Os recursos variam: método de verificação do usuário (biometria, PIN), limites de armazenamento de credenciais detectáveis nas chaves de segurança (muitas vezes de 25 a algumas centenas), algoritmos aceitos (ES256 quase universalmente, EdDSA em muitas chaves) e atestado. As flags dos dados do autenticador informam à parte confiável o que aconteceu (usuário presente, usuário verificado, elegível para backup, com backup feito).