信頼できるパス

共通基準^{[ 2 ]}および欧州連合の電子署名規格では、信頼できるパスと信頼できるチャネルは、機密データがさまざまなシステムコンポーネントを通過する際に、傍受や改ざんを防止する技術について説明しています。

• 信頼できるパス- ユーザーとセキュリティコンポーネントからデータを保護します (たとえば、デジタル署名のためにスマートカードのロックを解除するために送信される PIN )。
• 信頼できるチャネル— セキ​​ュリティコンポーネントと他の情報リソース間のデータを保護します（例：ファイルから読み取られ、署名のためにスマートカードに送信されるデータ）。

Microsoft Windowsでよく使われるパスワード窃盗の手法の一つに、オペレーティングシステムのログインプロンプトをシミュレートするプログラムに基づくログインスプーフィングがありました。ユーザーがログインしようとすると、偽のログインプログラムがユーザーのパスワードをキャプチャして後で使用することができます。Windows NTでは、サードパーティのプログラムから逃れてシステムログインプロンプトを呼び出すためのセキュアアテンションキーとしてCtrl-Alt-Delシーケンスを導入しました。^{[ 3 ]}

認証が必要なウェブサイトでも同様の問題が発生します。ユーザーは、ウェブサイトが偽装されていないかどうかを確認せずに認証情報を入力することが求められるからです。HTTPSは、まずサーバーをユーザーに対して認証し（トラストアンカーと証明書パス検証アルゴリズムを使用）、その後でログインフォームを表示することで、この攻撃を軽減します。