Trong một người đàn ông-in-các-trung tâm (Hoặc MITM) tấn công, giao tiếp giữa hai thiết bị trong mạng máy tính bị xâm phạm bởi bên thứ ba - “người đứng giữa”. Trong một tấn công MITM thụ động kẻ tấn công “khai thác” thông tin liên lạc, nắm bắt thông tin đang chuyển tiếp mà không thay đổi nó. Nếu những kẻ tấn công cố gắng sửa đổi hoặc giả mạo thông tin chính họ đang thực hiện tấn công MITM đang hoạt động. Các cuộc tấn công MITM khai thác thực tế rằng một mạng máy tính có thể được điều khiển theo cách mà tất cả các thiết bị mạng gửi lưu lượng của chúng đến kẻ tấn công thay vì bộ định tuyến hoặc các nút khác. Một cách rất phổ biến để khởi động một cuộc tấn công MITM là tạo một nút giả trên một mạng máy tính công khai, chẳng hạn như mạng WiFi của tiệm cà phê. Là "người ở giữa", kẻ tấn công có thể thao túng nội dung bị chặn khi chúng thấy phù hợp trước khi chuyển tiếp nội dung đó đến đích đã định. Trong hầu hết các trường hợp, nạn nhân của một cuộc tấn công MITM sẽ không bao giờ biết rằng họ đang bị tấn công. HTTPS (Qua SSL /TLS) bảo vệ chống lại các cuộc tấn công MITM bằng cách mã hóa tất cả dữ liệu bằng khóa bí mật mà chỉ máy khách và máy chủ gốc mới biết. Những kẻ tấn công MITM không thể đọc hoặc giả mạo dữ liệu được mã hóa nếu không biết về khóa bí mật này.