Un sistema basato sulla fiducia è un servizio che si affida al fatto che gli utenti credano alle rivendicazioni di identità, ai dettagli del profilo o ai segnali di reputazione prima di agire. In pratica, questo significa che la piattaforma presume che molte interazioni siano legittime, a meno che qualcosa non sembri sospetto. Le app di incontri, i marketplace, gli strumenti di messaggistica e altri prodotti sociali spesso funzionano in questo modo perché la rapidità e la bassa frizione fanno parte dell'esperienza utente.
Questo è importante nella sicurezza informatica perché gli aggressori possono sfruttare il livello di fiducia senza violare la rete o installare malware. Invece, usano profili falsi, impersonificazione e ingegneria sociale per guadagnare fiducia e portare avanti una truffa. I difensori hanno bisogno di controlli come la verifica dell'identità, la segnalazione degli abusi, il rilevamento comportamentale e la rapida rimozione degli account. In un sistema basato sulla fiducia, quei controlli antifrode sono controlli di sicurezza: se sono deboli o lenti, la piattaforma può diventare un canale di inganno anche quando non è presente alcuna vulnerabilità tecnica.