Camino de confianza

En los Criterios Comunes ^{[ 2 ]} y en las normas de firma electrónica de la Unión Europea, la ruta segura y el canal seguro describen técnicas que impiden la interceptación o manipulación de datos confidenciales a medida que pasan por los distintos componentes del sistema:

• ruta segura : protege los datos del usuario y un componente de seguridad (por ejemplo, el PIN enviado a una tarjeta inteligente para desbloquearla para la firma digital ).
• Canal de confianza : protege los datos entre el componente de seguridad y otros recursos de información (por ejemplo, datos leídos de un archivo y enviados a la tarjeta inteligente para su firma).

Una de las técnicas más comunes para robar contraseñas en Microsoft Windows era la suplantación de inicio de sesión , que se basaba en programas que simulaban la pantalla de inicio de sesión del sistema operativo. Cuando los usuarios intentaban iniciar sesión, el programa falso podía capturar sus contraseñas para usarlas posteriormente. Como medida de seguridad, Windows NT introdujo la secuencia Ctrl+Alt+Supr como tecla de atención segura para evitar programas de terceros e invocar la pantalla de inicio de sesión del sistema. ^{[ 3 ]}

Un problema similar surge en el caso de sitios web que requieren autenticación, donde se espera que el usuario ingrese sus credenciales sin saber si el sitio web no ha sido falsificado . HTTPS mitiga este ataque autenticando primero el servidor ante el usuario (mediante un ancla de confianza y un algoritmo de validación de ruta de certificación ) y solo después mostrando el formulario de inicio de sesión.