MDS v3 publie à l’adresse https://mds3.fidoalliance.org/ un BLOB : un JWT signé avec un certificat chaîné à la racine FIDO, qui contient une entrée par modèle d’authentificateur, avec sa déclaration de métadonnées et des rapports de statut comme FIDO_CERTIFIED_L1 ou REVOKED. Les parties de confiance le téléchargent périodiquement, en vérifient la signature et utilisent l’entrée correspondant à l’AAGUID pour valider une chaîne de certificats d’attestation et appliquer leur politique.
Il couvre bien les authentificateurs matériels certifiés ; la plupart des fournisseurs de clés d’accès synchronisées n’envoient, eux, aucune attestation. Les entreprises combinent souvent le MDS avec une liste d’AAGUID autorisés et leurs propres données de gestion des appareils.