与交易伺服器中的三重DES加密身份标签。然后身份标签会在传送到交易伺服器放置一个加密的LOCALAUTH-cookie到使用者电脑，亦为时限性的。现时那些LOCAL与GLOBAL的Cookie传到不同商贸与认证伺服器防止在有效的时间内需要认证，就像Kerberos协定。如果使用者启动了Passport（或Live ID）的登出，那些Cookie会被移除；不过使用者经常被其他交易伺服器的登出功能扰乱，而并非有意留下那些Cookie原封不动。该服务同时依靠使用者容许他们的浏览器接受来自并非原来伺服器的Coo