Che cos'è una rete di fiducia?
Il Web è un soprannome per il World Wide Web, che fa riferimento sia al gruppo interconnesso di siti Internet collegati tramite ipertesto sia a tutti i documenti su tutti i server Internet che utilizzano il protocollo HTTP (HyperText Transfer Protocol). L'identità digitale è generalmente accertata da una credenziale online. Le aziende utilizzano certificati digitali datati emessi da un'Autorità di certificazione (CA), ovvero una terza parte attendibile, come parte del sistema di crittografia a chiave pubblica, che verifica l'identità di un utente e consente comunicazioni sicure su Internet. Il Web of Trust (WOT) è un altro meccanismo per la verifica dell'identità digitale su Internet. È un meccanismo informale che si basa sulla fiducia piuttosto che sull'autorità.
Nel Web of Trust concepito come un meccanismo per PGP (Pretty Good Privacy) dal suo creatore Phil Zimmermann, non esiste un'autorità centrale per garantire l'identità. Invece, un utente con una nuova chiave pubblica trova qualcuno con una coppia di chiavi, pubblica e privata, e chiede a quella persona di essere il loro firmatario. Il firmatario ha lo scopo di verificare l'identità della persona con la nuova chiave pubblica in un modo indiscutibile, ad esempio una riunione faccia a faccia. L'altro passaggio prima di firmare la chiave è assicurarsi che l'impronta digitale della chiave nella chiave sia corretta e, una volta completata la firma, la chiave firmata può essere registrata nei server delle chiavi. Le persone che si fidano del firmatario e credono di aver correttamente identificato il proprietario della chiave pubblica e verificato l'impronta digitale della chiave possono quindi scegliere di estendere la loro fiducia alle chiavi che quella persona ha firmato.
Per compensare il fatto che i firmatari nel sistema sono dilettanti, la rete di fiducia richiede più firmatari. Il concetto è che con più firmatari indipendenti, vi è una migliore possibilità di evitare il giudizio errato o il processo imperfetto di ogni singolo firmatario. Piuttosto che il World Wide Web o la crescita della fiducia che cresce in modo simile al web, il riferimento al "web" è la molteplicità dei firmatari che garantiscono per ogni certificato, creando una rete di certezza.
Web of Trust è anche un componente aggiuntivo del browser Firefox®. Ha lo scopo di aiutare gli utenti a evitare truffe online tra cui tentativi di phishing, spyware, virus, adware, identificare frodi, contenuti per adulti e spam. La società che lo produce, WOT®, offre anche il WOT® Trust Seal, inteso come il segno di un sito Web affidabile.