3DS Method
Il primo passaggio, invisibile, di 3-D Secure 2: il server dell'emittente della carta esamina il browser dell'acquirente prima che inizi l'autenticazione vera e propria.
Quando il 3DS Server dell'esercente sa di quale carta si tratta, cerca l'URL del 3DS Method registrato dall'Access Control Server dell'emittente. La pagina viene caricata in un iframe invisibile nel browser del cliente, dove alcuni script raccolgono dimensione dello schermo, lingua, fuso orario e tutto ciò che concorre a formare un'impronta del dispositivo. L'iframe ha a disposizione dieci secondi. La richiesta di autenticazione parte poi con un indicatore, threeDSCompInd, che segnala se il passaggio è stato completato (Y), è fallito (N) o non era disponibile (U).
La specifica lo definisce facoltativo; in pratica pesa parecchio. L'impronta consente all'emittente di riconoscere un cliente già noto e di far passare l'acquisto senza sfida. Gli esercenti che lo saltano per rendere il checkout più rapido tendono a ottenere più codici monouso e meno vendite concluse, che è un po' il contrario dell'intento.