3DS Method
Ukryty pierwszy krok 3-D Secure 2, w którym serwer wystawcy karty może przyjrzeć się przeglądarce kupującego, zanim zacznie się właściwe uwierzytelnianie.
Gdy 3DS Server sprzedawcy wie już, o jaką kartę chodzi, wyszukuje adres 3DS Method zarejestrowany przez Access Control Server wystawcy. Strona ładuje się w niewidocznym iframe w przeglądarce klienta, a skrypty zbierają rozdzielczość ekranu, język, strefę czasową i wszystko, co składa się na odcisk urządzenia. Iframe ma na to dziesięć sekund. Żądanie uwierzytelnienia wychodzi potem z flagą threeDSCompInd, która mówi, czy krok się udał (Y), nie udał (N), czy był niedostępny (U).
Specyfikacja nazywa ten krok opcjonalnym, ale w praktyce sporo od niego zależy. Odcisk pozwala wystawcy rozpoznać powracającego klienta i przepuścić zakup bez dodatkowego potwierdzenia. Sprzedawcy, którzy pomijają go, by kasa wydawała się szybsza, zwykle dostają więcej kodów jednorazowych i mniej sfinalizowanych zakupów, czyli dokładnie odwrotność planu.