CTAP 2.3 è una versione più recente del Client to Authenticator Protocol di FIDO, il formato dei messaggi usato da browser, sistemi operativi e app per comunicare con autenticatori hardware come chiavi di sicurezza e passkey. Definisce come un client chiede a un dispositivo di registrarsi, autenticarsi o eseguire cerimonie più recenti in stile approvazione, mentre il dispositivo applica la presenza dell'utente e mantiene le chiavi private all'interno dell'autenticatore.
Nella sicurezza informatica, CTAP è importante perché il confine del protocollo è il punto in cui la fiducia diventa concreta. Difese solide dipendono dal fatto che il client e la relying party verifichino la cerimonia, l'origine e il contesto della transazione corretti, non limitandosi ad accettare qualsiasi risposta firmata da una chiave. Ciò riduce il phishing e aiuta a prevenire i problemi di confused deputy, in cui un'approvazione destinata a un'azione viene riutilizzata per un'altra. Negli attacchi, una gestione debole di CTAP può consentire a software malevolo, a un'interfaccia contraffatta o a un'app mal progettata di trasformare un tocco fisico in un'approvazione per qualcosa che l'utente non intendeva. Nelle difese, CTAP 2.3 supporta flussi di autorizzazione più precisi, radicati nell'hardware.