3DS Method
3-D Secure 2'nin gizli ilk adımı: asıl doğrulama başlamadan önce kartı veren bankanın sunucusu alıcının tarayıcısını inceler.
Satıcının 3DS Server'ı hangi kartın söz konusu olduğunu öğrendiğinde, bankanın Access Control Server'ının (ACS) kayıtlı tuttuğu 3DS Method URL'sini arar. Bu sayfa müşterinin tarayıcısında görünmez bir iframe içinde yüklenir; oradaki betikler ekran boyutunu, dili, saat dilimini ve cihaz parmak izine katkıda bulunan her şeyi toplar. Iframe'e on saniye süre tanınır. Ardından kimlik doğrulama isteği, adımın tamamlandığını (Y), başarısız olduğunu (N) ya da kullanılamadığını (U) bildiren threeDSCompInd bayrağıyla birlikte gönderilir.
Spesifikasyon bu adıma isteğe bağlı diyor; pratikte ise çok şey buna bağlı. Banka, geri dönen müşteriyi parmak izi sayesinde tanıyıp alışverişi ek bir doğrulama istemeden onaylayabilir. Ödeme sayfası hızlı görünsün diye bu adımı atlayan satıcılar genellikle daha fazla tek kullanımlık kod ve daha az tamamlanmış satışla karşılaşır; bu da planın tam tersi bir sonuçtur.