يعتمد مفتاح المرور على زوج من مفاتيح التشفير، ويتم تخزين "المفتاح العام" على موقع الويب أو التطبيق الذي تقوم بتسجيل الدخول إليه، ويتم تخزين "المفتاح الخاص" على جهازك، وعندما تقوم بتسجيل الدخول، يقوم جهازك بإنشاء مفتاح مرور مشفر بالمفتاح العام. يقوم موقع الويب أو التطبيق بعد ذلك بفك تشفير مفتاح المرور باستخدام مفتاحه الخاص للتحقق من هويتك.