Secure Payment Confirmation
Un'estensione W3C di WebAuthn che permette al cliente di approvare un importo preciso presso un esercente con una chiave registrata presso la propria banca.
L'autenticazione forte del cliente richiede il collegamento dinamico: ciò che il cliente approva deve essere legato all'importo e al beneficiario. WebAuthn semplice firma solo una sfida casuale e non sa nulla di denaro. SPC aggiunge una finestra disegnata dal browser stesso, che mostra esercente, importo e ultime cifre della carta, e fa sì che la firma copra esattamente quei dati. Consente inoltre al sito dell'esercente di usare una credenziale registrata presso la banca, cosa che WebAuthn ordinario non permette tra domini diversi.
Stripe e Google l'hanno sperimentata nel 2021 e EMVCo ne ha introdotto il supporto in 3-D Secure 2.3. Il risultato è un'impronta digitale al posto di un codice SMS digitato in un iframe. Il supporto è ancora limitato di fatto ai browser Chromium.