Définition
Une attaque de l'homme du milieu consiste pour un attaquant à s'intercaler discrètement entre deux parties qui croient dialoguer directement, par exemple un salarié et le site de sa banque. Il lit, et parfois modifie, tout ce qui transite : identifiants, messages, montants. Le Wi-Fi public non sécurisé en est le terrain classique.
Dans la pratique
La parade principale est le chiffrement de bout en bout des échanges (HTTPS partout, VPN sur les réseaux non maîtrisés, certificats vérifiés). Un profil sécurité réseau saura aussi détecter les signes d'interception sur le réseau interne, comme un équipement qui usurpe l'adresse d'un autre.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.