In een man-in-de-midden (of MITM) aanvallenwordt de communicatie tussen twee apparaten in een computernetwerk aangetast door een derde partij - de 'man in the middle'. In een passieve MITM-aanval aanvallers 'tikken' op de communicatie en vangen onderweg informatie op zonder deze te wijzigen. Als aanvallers proberen de informatie zelf te wijzigen of ermee te knoeien, plegen ze een actieve MITM-aanval. MITM-aanvallen maken misbruik van het feit dat een computernetwerk zodanig kan worden gemanipuleerd dat alle netwerkapparaten hun verkeer naar de aanvaller sturen in plaats van naar de router of andere knooppunten. Een veel voorkomende manier om een ​​MITM-aanval te starten, is door een nepknooppunt te maken op een openbaar computernetwerk, zoals het wifi-netwerk van een coffeeshop. Als 'man in het midden' kan de aanvaller de onderschepte inhoud naar eigen goeddunken manipuleren voordat hij deze doorstuurt naar de beoogde bestemming. In de meeste gevallen zullen slachtoffers van een MITM-aanval nooit weten dat ze worden aangevallen. HTTPS (via SSL /TLS) beschermt tegen MITM-aanvallen door alle gegevens te versleutelen met een geheime sleutel die alleen bekend is bij de oorspronkelijke client en server. MITM-aanvallers kunnen de gecodeerde gegevens niet lezen of ermee knoeien zonder kennis van deze geheime sleutel.