MITM
Angriff, bei dem sich eine böswillige Partei zwischen Client und Server schaltet und den Datenverkehr mitlesen oder verändern kann.
Klassisches Szenario: ein „Free WLAN"-Hotspot am Flughafen, der in Wirklichkeit der Laptop des Angreifers ist. Der gesamte unverschlüsselte Datenverkehr läuft über den Angreifer.
Schutz bietet TLS/HTTPS: Selbst wenn der Angreifer den Verkehr sieht, ist er verschlüsselt. Geprüfte Zertifikate verhindern, dass sich Angreifer als der Server ausgeben.