Un autenticatore di piattaforma è un componente di autenticazione integrato nel dispositivo, come Windows Hello, che crea, memorizza o sblocca le credenziali localmente su un telefono, un laptop o un desktop. Nei sistemi WebAuthn e passkey, utilizza l'hardware del dispositivo e la verifica locale dell'utente, come un PIN, un'impronta digitale o una scansione del volto, per approvare un accesso senza inviare la chiave privata al di fuori del dispositivo.
Questo è importante perché la sicurezza del flusso di accesso dipende dall'affidabilità dell'endpoint. Gli autenticatore di piattaforma possono ridurre il phishing delle password e il riutilizzo delle credenziali, ma spostano anche il rischio sul dispositivo stesso: malware, criteri del dispositivo deboli, sessioni sbloccate rubate o un recupero dell'account inadeguato possono comprometterli. I difensori li usano insieme alla protezione TPM o Secure Enclave, al rafforzamento dell'endpoint e a una progettazione attenta dei meccanismi di fallback, in modo che un dispositivo smarrito non diventi un percorso facile per la compromissione dell'account.