O MDS v3 publica um BLOB em https://mds3.fidoalliance.org/, um JWT assinado com um certificado encadeado à raiz FIDO, com uma entrada por modelo de autenticador, contendo sua declaração de metadados e relatórios de status como FIDO_CERTIFIED_L1 ou REVOKED. As partes confiáveis o baixam periodicamente, verificam a assinatura e usam a entrada correspondente ao AAGUID para validar a cadeia de certificados de atestado e aplicar sua política.
Ele cobre bem os autenticadores de hardware certificados; os provedores de chaves de acesso sincronizadas, em sua maioria, nem enviam atestado. As empresas costumam combinar o MDS com uma lista de permissões de AAGUIDs e com os próprios dados de gerenciamento de dispositivos.