Secure Payment Confirmation (SPC)
Alışveriş yapanın, bankasına kayıtlı bir anahtarla bir üye işyerindeki kesin tutarı onaylamasını sağlayan WebAuthn'ın W3C uzantısı.
Güçlü müşteri kimlik doğrulaması dinamik bağlama ister: müşterinin onayladığı şey tutara ve alıcıya bağlı olmalıdır. Düz WebAuthn yalnızca rastgele bir challenge'ı imzalar, paradan haberi yoktur. SPC, üye işyerini, tutarı ve kartın son hanelerini gösteren, tarayıcının kendi çizdiği bir diyalog ekler ve imzanın tam olarak bu ayrıntıları kapsamasını sağlar. Ayrıca üye işyerinin sitesinin, sıradan WebAuthn'ın alan adları arasında izin vermediği, bankaya kayıtlı bir kimlik bilgisini kullanmasına olanak tanır.
Stripe ve Google 2021'de pilot uyguladı, EMVCo da 3-D Secure 2.3'te desteği ekledi. Sonuç, bir iframe içindeki SMS kodu kutusu yerine parmak izi. Destek hâlâ büyük oranda Chromium tarayıcılarla sınırlı.