MDS v3 在 https://mds3.fidoalliance.org/ 发布一个 BLOB,即一个 JWT,其签名证书可通过证书链追溯到 FIDO 根证书;其中每种认证器型号对应一个条目,包含其元数据声明以及 FIDO_CERTIFIED_L1、REVOKED 等状态报告。依赖方定期下载它,验证签名,并用与 AAGUID 匹配的条目来验证证明证书链、执行策略。
它对已获认证的硬件认证器覆盖得很好;而同步通行密钥的提供商大多根本不发送证明。企业常把 MDS 与 AAGUID 允许列表以及自己的设备管理数据结合使用。