MDS v3 veröffentlicht unter https://mds3.fidoalliance.org/ ein BLOB: ein JWT, das mit einem Zertifikat signiert ist, dessen Kette zum FIDO-Root-Zertifikat führt, und das je Authenticator-Modell einen Eintrag mit dessen Metadata Statement und Statusberichten wie FIDO_CERTIFIED_L1 oder REVOKED enthält. Eine Relying Party lädt es regelmäßig herunter, prüft die Signatur und nutzt den Eintrag zur passenden AAGUID, um die Zertifikatskette einer Attestierung zu validieren und Richtlinien durchzusetzen.
Zertifizierte Hardware-Authenticators deckt der Dienst gut ab; Anbieter synchronisierter Passkeys senden meist überhaupt keine Attestierung. Unternehmen kombinieren MDS oft mit einer Allowlist von AAGUIDs und eigenen Daten aus der Geräteverwaltung.