3DS Method
Det dolda första steget i 3-D Secure 2, där kortutgivarens server får läsa av köparens webbläsare innan själva autentiseringen börjar.
När handlarens 3DS Server har fått veta vilket kort det gäller hämtar den en adress, 3DS Method URL, som utgivarens Access Control Server har registrerat. Sidan laddas i en osynlig iframe i kundens webbläsare och kör skript som samlar skärmstorlek, språk, tidszon och annat som bygger ett enhetsfingeravtryck. Iframen får tio sekunder på sig. Därefter skickas autentiseringsbegäran med en flagga, threeDSCompInd, som anger om steget blev klart (Y), misslyckades (N) eller inte fanns (U).
Steget är frivilligt i specifikationen men i praktiken avgörande. Det är fingeravtrycket som låter utgivaren känna igen en återkommande kund och släppa igenom köpet utan utmaning. Handlare som hoppar över det för att kassan ska kännas snabbare får ofta fler engångskoder och färre genomförda köp, alltså motsatsen.