で man-in-　-真ん中 （または MITM) 攻撃、コンピュータネットワーク内のXNUMXつのデバイス間の通信は、サードパーティ（「中間者」）によって危険にさらされています。 で パッシブMITM攻撃 攻撃者は通信を「タップ」し、転送中の情報を変更せずにキャプチャします。 攻撃者が情報自体を変更または改ざんしようとすると、攻撃者は アクティブなMITM攻撃. MITM攻撃は、すべてのネットワークデバイスがルーターや他のノードではなく攻撃者にトラフィックを送信するようにコンピューターネットワークを操作できるという事実を悪用します。 MITM攻撃を開始する非常に一般的な方法は、コーヒーショップのWiFiネットワークなどの公的に利用可能なコンピューターネットワーク上に偽のノードを作成することです。 攻撃者は「中間者」であるため、傍受したコンテンツを目的の宛先に中継する前に、必要に応じて操作できます。 ほとんどの場合、MITM 攻撃の被害者は、自分が攻撃を受けていることに気付くことはありません。 HTTPS （ビア SSL /TLS）元のクライアントとサーバーだけが知っている秘密鍵ですべてのデータを暗号化することにより、MITM攻撃から保護します。 MITM攻撃者は、この秘密鍵を知らない限り、暗号化されたデータを読み取ったり改ざんしたりすることはできません。