La garanzia di fiducia è un controllo di sicurezza che aiuta un utente a confermare che un'identità, una chiave o una connessione sia autentica prima di farvi affidamento. Nella messaggistica sicura e in altri sistemi autenticati, la garanzia di fiducia colma il divario tra una crittografia forte e la reale certezza su chi si trovi dall'altra parte. Un canale può essere crittografato e comunque non essere sicuro se un attaccante può impersonare un contatto o sostituire una chiave diversa.
Questo è importante perché molti attacchi prendono di mira la fiducia piuttosto che il cifrario stesso. In un attacco man-in-the-middle, un avversario può intercettare le fasi di configurazione o verifica, in modo che ciascuna parte creda di comunicare direttamente con l'altra. I controlli di garanzia di fiducia riducono questo rischio tramite la verifica delle chiavi, richieste di conferma dell'identità, controlli dei dispositivi e avvisi sulle modifiche dello stato di fiducia. Le difese efficaci rendono la verifica rapida e comprensibile, così gli utenti hanno più probabilità di notare cambiamenti sospetti e meno probabilità di accettare una connessione falsificata.