Im Idealfall trägt der Nutzer oder das Endgerät entsprechende Zertifikate „am Körper“ (z.B. auf einer Smart Card) um sie für anstehende digitale Transaktionen, wie etwa Authentifizierungs-Vorgänge, bereit zu halten.

Das ist in einigen Szenarien nicht möglich, oder es gibt Randbedingungen, die die Zertifikatsnutzung  praktisch erschweren. Ein Beispiel sind virtualisierte Desktops, von denen die Nutzung einer physischen Smart Card mit unzumutbaren Performance-Einbußen verbunden ist. Und nicht alle Endgeräte sind für die Anbindung einer SmartCard oder eines Tokens geeignet.

Hinzu kommt, dass in großen Organisationen die Logistik für die Nutzung physischer Smart Cards und Token zeit- und kostenintensiv ist.