中間者攻撃(MitM攻撃:Man-in-the-Middle Attack)
中間者攻撃(MitM攻撃)とは、ひとことで言えば、通信する二者の間に攻撃者が密かに介在し、通信内容を盗聴・改ざんする攻撃手法です。たとえば、公共Wi-Fiに接続したユーザーとWebサーバの間に攻撃者が割り込み、ログイン情報やクレジットカード番号を傍受します。イービルツイン攻撃やARPスプーフィングはMitM攻撃を実現するための代表的な手段です。HTTPS(TLS/SSL)による暗号化通信の利用が最も基本的な対策であり、VPNの使用や公共Wi-Fiでの機密操作の回避も有効です。

