Mis on usaldusveeb?

Veeb on ülemaailmse veebi hüüdnimi, mis viitab nii omavahel ühendatud Interneti-saitide rühmale, mis on lingitud hüperteksti kaudu, kui ka kõikidele dokumentidele kõigis HTTP-protokolli (HyperText Transfer Protocol) kasutavates Interneti-serverites. Digitaalne identiteet tehakse tavaliselt kindlaks veebipõhise mandaadi abil. Ettevõtted kasutavad avaliku võtme krüpteerimissüsteemi osana CA (sertifitseeritud asutus), st usaldusväärse kolmanda osapoole väljastatud dateeritud digitaalseid sertifikaate, mis kontrollivad kasutaja identiteeti ja võimaldavad turvalist suhtlust Internetis. Web of Trust (WOT) on veel üks mehhanism digitaalse identiteedi kontrollimiseks Internetis. See on mitteametlik mehhanism, mis tugineb pigem usaldusele kui autoriteedile.

Usalduse veebis, mille selle looja Phil Zimmermann on PGP (Pretty Good Privacy) mehhanismina välja mõelnud, puudub keskne asutus, kes identiteedi tagaks. Selle asemel otsib uue avaliku võtmega kasutaja kellegi, kellel on avaliku ja privaatse võtmepaar, ning palub sellel isikul olla oma allkirjastaja. Allkirjastaja on mõeldud uue avaliku võtmega isiku identiteedi kontrollimiseks mingil vaieldamatult, näiteks silmast silma kohtumisel. Teine samm enne võtme allkirjastamist on veenduda, et võtme sõrmejälg on võtmes õige, ja kui allkirjastamine on lõpetatud, võidakse allkirjastatud võti võtmeserveritesse postitada. Inimesed, kes usaldavad allkirjastajat ja usuvad, et ta tuvastas avaliku võtme omaniku õigesti ja kinnitas võtme sõrmejälje, saavad seejärel valida, kas nad usaldavad selle isiku allkirjastatud võtmeid.

Tasamaks asjaolu, et süsteemi allkirjastajad on amatöörid, nõuab Web of Trust mitut allkirjastajat. Põhimõte seisneb selles, et mitme sõltumatu allkirjastaja puhul on suurem võimalus vältida iga üksiku allkirjastaja valehinnangut või vigaseid protsesse. Selle asemel, et veebi või veebipõhiselt kasvava usalduse kasv, viitab “veebi” paljudele allkirjastajatele, kes garanteerivad iga sertifikaadi, luues sertifikaatide võrgu.

Web of Trust on ka Firefox® brauseri lisandmoodul. Selle eesmärk on aidata kasutajatel vältida võrgupettusi, sealhulgas andmepüügikatseid, nuhkvara, viiruseid, reklaamvara, tuvastada pettusi, täiskasvanutele mõeldud sisu ja rämpsposti. Ettevõte, mis seda teeb, WOT®, pakub ka WOT® Trust Sealit, mis on mõeldud maineka veebisaidi märgiks.