平台认证器（Windows Hello、Apple 的 Touch ID 和 Face ID、Android 的屏幕锁定）通过操作系统 API 调用；漫游认证器（YubiKey、Titan 等安全密钥，或通过混合传输使用的手机）通过 USB、NFC 或蓝牙使用 CTAP 通信。iCloud 钥匙串、Google 密码管理工具或 1Password 等凭证管理器则充当同步通行密钥的认证器。
各类认证器的能力各不相同：用户验证方式（生物识别、PIN）、安全密钥上可发现凭证的存储上限（通常为 25 个到几百个）、支持的算法（几乎都支持 ES256，许多密钥支持 EdDSA）以及证明。认证器数据中的标志告诉依赖方发生了什么（用户在场、用户已验证、可备份、已备份）。