Mit diesem Verfahren können sich Anwender über das Internet oder über drahtlose Verbindungen authentifizieren. Hierzu benötigt der Nutzer lediglich die "Arcot ID", einen Software-Container, der den privaten und öffentlichen Schlüssel zur Authentifizierung enthält und ohne spezielle Hardware, etwa Tokens oder Smartcards, auskommt. Der Anwender muss zum Aktivieren der Arcot ID eine persönliche Identifikationsnummer (PIN) eingeben. Durch den geringen Speicherbedarf passt die ID laut Hersteller auch in Endgeräte wie PDAs und Mobiltelefone.

Browser-Anwender benötigen ein Plugin oder ein Java-Applet, um Arcot ID nutzen zu können. Auch Server-seitig muss Arcot-Software installiert werden.

Der Container wird mittels Camouflage-Technik geschützt. Sollte ein Hacker versuchen, durch Raten der PIN die Arcot ID zu knacken, liefert ihm die Software einen unbrauchbaren Schlüssel.