Slots: 9A, autenticação PIV (login, PIN obrigatório); 9C, assinatura digital (documentos, e-mail, código; PIN a cada assinatura); 9D, gerenciamento de chaves (descriptografia e acordo de chaves); 9E, autenticação do cartão (acesso físico, geralmente sem PIN); além dos slots de gerenciamento de chaves aposentados 82–95 e de um slot de atestado F9 nas YubiKeys. As chaves são RSA-2048, ECC P-256 ou P-384 (tokens mais novos acrescentam outros algoritmos); os certificados são X.509.
Como a chave nunca sai do cartão, o PIV é usado também fora do governo para SSH (via PKCS #11), assinatura de código com chaves mantidas em hardware, logon com cartão inteligente no Windows e mTLS. Os certificados de atestado do dispositivo comprovam que uma chave foi gerada no token, algo que as autoridades certificadoras podem exigir para chaves de assinatura de código. O verificador de atestado da YubiKey verifica essas declarações.