Il ruolo di garante
PGP implementa funzionalità per supportare il ruolo di “garante” delle chiavi pubbliche degli utenti
Il ruolo di garante non è centralizzato (CA, vedi ad es. PEM) ma di tipo “WEB of Trust”; cioè si demanda ad ogni singolo utente l’onere di scegliere chi garantisce per lui e di chi egli ha fiducia. Ogni utente può colloquiare con un altro soltanto se entrambi hanno uno o più garanti in comune.