Man in the middle (attaque homme du milieu)

Une attaque dans laquelle un système malveillant s'insère entre deux parties qui croient communiquer directement. L'expéditeur et le destinataire pensent parler entre eux, mais un tiers voit (et modifie parfois) ce qui passe. Le remède principal est le TLS/HTTPS avec certificats validés : cela rend la communication chiffrée et authentifiée, ainsi un intrus au milieu ne peut ni lire ni altérer le contenu.