Man-in-the-Middle — כשמישהו מקשיב באמצע

דמיינו ששליח מעביר מכתבים בין שני אנשים — אבל קורא ומשנה כל מכתב בדרך. זו מתקפת Man-in-the-Middle (MITM).

איך זה עובד?

התוקף ממקם את עצמו בין הקורבן ליעד (למשל ב-Wi-Fi ציבורי, או דרך ARP spoofing ברשת מקומית), ומיירט את כל התעבורה.

מה הוא יכול לעשות?

• לקרוא מידע (סיסמאות, הודעות) — אם זה לא מוצפן.
• לשנות מידע בדרך.
• להתחזות לאתר (עם תעודה מזויפת).

למה Wi-Fi ציבורי מסוכן?

ברשת פתוחה, כל אחד יכול להאזין. אם אתר משתמש ב-HTTP (לא HTTPS) — הכל גלוי.

הגנות

• HTTPS בכל מקום — מצפין, כך שהמיירט רואה רק ג'יבריש.
• VPN — מנהרה מוצפנת מעל רשת לא-בטוחה.
• לא להתעלם מאזהרות תעודה בדפדפן — זו לפעמים MITM אמיתי.
• HSTS באתרים — מונע "הורדה" ל-HTTP.

הלקח: הצפנה (HTTPS) היא מה שהופך MITM מאסון לחסר-תועלת.