MDS v3 публикует BLOB по адресу https://mds3.fidoalliance.org/: это JWT, подписанный сертификатом, цепочка которого ведёт к корню FIDO; в нём на каждую модель аутентификатора приходится одна запись с её заявлением о метаданных и отчётами о статусе, например FIDO_CERTIFIED_L1 или REVOKED. Доверяющие стороны периодически скачивают его, проверяют подпись и по записи с нужным AAGUID проверяют цепочку сертификатов аттестации и применяют свою политику.
MDS хорошо охватывает сертифицированные аппаратные аутентификаторы; поставщики синхронизируемых ключей доступа в большинстве своём вообще не передают аттестацию. Компании часто сочетают MDS с разрешающим списком AAGUID и собственными данными системы управления устройствами.