Man in the middle (attacco uomo del mezzo)

Un attacco in cui un sistema malevolo si inserisce tra due parti che credono di comunicare direttamente. Il mittente e il destinatario pensano di parlare tra loro, ma un terzo vede (e talvolta modifica) ciò che passa. Il rimedio principale è il TLS/HTTPS con certificati validati: rende la comunicazione cifrata e autenticata, così un intruso nel mezzo non può leggere né alterare il contenuto.