In un uomo-in-, il-mezzo (o MITM) attacco, la comunicazione tra due dispositivi in ​​una rete di computer è compromessa da una terza parte: "l'uomo al centro". In un attacco MITM passivo gli aggressori “toccano” la comunicazione, catturando le informazioni in transito senza modificarle. Se gli aggressori tentano di modificare o manomettere le informazioni stesse, stanno commettendo un attacco MITM attivo. Gli attacchi MITM sfruttano il fatto che una rete di computer può essere manipolata in modo tale che tutti i dispositivi di rete inviino il proprio traffico all'attaccante anziché al router o ad altri nodi. Un modo molto comune per lanciare un attacco MITM è creare un nodo falso su una rete di computer pubblicamente disponibile, come la rete Wi-Fi di un coffeeshop. Essendo un "uomo nel mezzo", l'attaccante può manipolare il contenuto intercettato come meglio crede prima di ritrasmetterlo alla destinazione prevista. Nella maggior parte dei casi, le vittime di un attacco MITM non saranno mai consapevoli di essere sotto attacco. HTTPS (tramite SSL /TLS) protegge dagli attacchi MITM crittografando tutti i dati con una chiave segreta nota solo al client e al server originali. Gli aggressori MITM non sono in grado di leggere o manomettere i dati crittografati senza essere a conoscenza di questa chiave segreta.