Слоты: 9A — аутентификация PIV (вход в систему, нужен PIN), 9C — цифровая подпись (документы, электронная почта, код; PIN для каждой подписи), 9D — управление ключами (расшифрование и согласование ключей), 9E — аутентификация карты (физический доступ, обычно без PIN), а также слоты 82–95 для выведенных из обращения ключей управления ключами и слот аттестации F9 на YubiKey. Ключи — RSA-2048, ECC P-256 или P-384 (новые токены поддерживают и другие алгоритмы); сертификаты — X.509.
Ключ никогда не покидает карту, поэтому PIV применяют и за пределами госсектора: для SSH (через PKCS #11), подписи кода ключами в аппаратном хранилище, входа в Windows по смарт-карте и mTLS. Сертификаты аттестации устройства подтверждают, что ключ сгенерирован на токене; центры сертификации могут требовать этого для ключей подписи кода. Такие аттестации можно проверить с помощью проверки аттестации YubiKey.