中間者(Man-in-the-middle)攻撃

中間者（MITM）攻撃は、ネットワーク通信の経路上で行われる極めて気づきにくい攻撃である。

1. 攻撃の手法：偽のWi-Fiアクセスポイントを設置する、あるいはARPスプーフィングなどの技術を用いて通信を自分のPCへ引き込む。攻撃者は中継役となり、Aさんの情報を読み取ってからBさんへ送り、Bさんからの返答を書き換えてAさんへ送る。

2. なぜ重要か：通信内容が暗号化されていない場合、機密情報がすべて丸見えになる。暗号化されている場合でも、偽のデジタル証明書を送りつけて暗号を解除しようとする高度な手口も存在する。

3. 実務での対策：HTTPS（SSL/TLS）による通信の暗号化を徹底し、信頼できる認証局から発行された有効なサーバー証明書を使用することが基本である。ユーザー側は、身元不明の無料Wi-Fiを利用しないことや、ブラウザが表示する証明書の警告を無視しないことが実務上の鉄則となる。