Güven Müzakeresi Nedir?

Güven görüşmesi, hassas bilgilerin İnternet üzerinden iki veya daha fazla taraf arasında paylaşılma şekli için geçerli bir terimdir. World Wide Web'in büyümesi, dünyanın farklı köşelerinden insanların tanımadıkları insanlara ulaşmalarını nispeten kolaylaştırdı. Hassas bilgileri birbirleriyle paylaşmadan önce, güven görüşmesi sürecinde belirli bir güven düzeyi oluşturulmalıdır.

Bir güven müzakeresinin amacı, bilgi türünün World Wide Web üzerinden paylaşıldığı bir düzen oluşturmaktır. Web, yabancıların hassas bilgileri paylaşma ve erişme yollarını kontrol etmek için sınırlı araçlara sahip açık bir sistemdir. Güven görüşmeleri, bu bilgi sızıntısını, herhangi bir ciddi etkileşimler olmadan önce, bilgileri doğrulamak ve güven oluşturmak amacıyla, açık sistemlerdeki diğer kişilerin kurulmasına ve tanımlanmasına hizmet eden birkaç adımla sınırlandırılmaya çalışılmaktadır.

İki yabancı arasında güven oluşturulması iki yönlüdür, yani iki tarafın, her iki tarafın da güven müzakere sürecinde güvenilirliklerini kanıtlamadıkça hassas bilgileri paylaşmak istememesi anlamına gelir. Web'de güven pazarlığının hayati önem taşıdığı yerlerin örnekleri arasında finansal hizmetler, sağlık hizmetleri ve hatta sosyal hizmetler ile ilgili Web siteleri bulunmaktadır.

Örneğin, bir çevrimiçi banka hesabına erişmeye çalışan bir kişinin, banka hesabının kendisine ait olduğunu tespit etmeden önce bankanın sunucusuyla olan güven müzakere sürecinden geçmesi gerekecektir. Genellikle, bu güveni oluşturmanın yolu, hesap sahibi ile bankanın sunucusu arasında iki yönlü bir ilişki olan dijital kimlik bilgileri sağlamaktır. Hesap sahibi, bankanın web sitesine gidip kullanıcı adını vererek güven görüşmelerini başlatır. Sunucu, hesap sahibinin, Web sitesinin yasal olduğunu kanıtlamak için hesapla ilişkili önceden belirlenmiş bir sembolü doğrulayabildiği başka bir sayfaya gitmeden önce bu bilgileri doğrular.

Bu aşamada, iki yönlü bir güven görüşmesi gerçekleşti ve hesap sahibi, hesap sahibi olarak kimlik oluşturmak için şifresini girebilir. Şifre doğruysa, hesap sahibinin hesaba erişmesine izin verilecek, böylece gerçek etkileşim gerçekleşebilir. Bazı Web siteleri, hesap sahibinin birincil bilgisayarı ile ilgili bilgileri saklamaya bile yetiyor ve hesaba farklı bir bilgisayardan erişmeye çalışırsa ek bilgi gerektirecek. Bu, sadece güven oluşturma ve güven müzakere kavramını anlamaya yardımcı olacak basit bir örnekleme dizisine eklenen başka bir seviyedir.