WOT Teil 1 – Was ist Web of Trust ?

In dieser Artikelserie möchte ich euch das Web of Trust (WOT) oder zu deutsch Vertrauensnetzwerk vorstellen. Das WOT ist die Idee eine Gemeinschaft in einem unsicheren Netzwerk (Internet) zu schaffen, die sich gegenseitig überprüft und durch Überprüfung vertraut. Dieses Vertrauen, kann durch Zertifikate (auch Schlüssel genannt) oder eine Bewertung (z.b Punkte) im jeweiligen System selber vergeben werden. Meistens werden hierfür Zertifikate genutzt wovon jeder in der Gemeinschaft ein oder mehrere besitzt, die bescheinigen wer er ist (Vergleichbar mit einem Ausweis). Allerdings kann jeder so ein Zertifikat auch auf einen falschen Namen generieren um so z.B. die Identität und Integrität einer dritten Person zu untergraben. Doch genau hier setzt das WOT an, indem diese Zertifikate durch andere Mitglieder des WOT Systems überprüft und die Zertifikats-Identität mit der eigenen bestätigt wird. Je mehr Überprüfungen das eigene Zertifikat hat, desto mehr Vertrauen kann man meinen Nachrichten und Daten schenken.

Die Idee des Web of Trust nutzen bereits viele Dienste, zum Beispiel PGP, der OpenPGP-Standard und CaCert.org, die Bewertungsplattform Web of Trust und auch spezielle Peer to Peer (P2P), sogenannte Friend-to-Friend (F2F) Tauschnetzwerke wie Freenet, WASTE oder RetroShare. Einige Dienste hiervon möchte ich euch im Laufe der Artikelserie vorstelle, so werde ich zeigen wie Ihr ein PGP Schlüssel oder ein kostenloses Server Zertifikat für HTTPS gesicherte Verbindungen erstellt, die Bewertungsplattform WOT vorstellen und Einblicke in Frind-to-Frind Netzwerke geben.