Svårigheten här är att det kan vara flera aktörer som handhar olika delar av autentiseringsförfarandet .