Ortadaki adam saldırısı
English: Man-in-the-middle attack
Saldırganın iki taraf arasındaki iletişime gizlice girip dinlediği veya değiştirdiği saldırı türü.
// AÇIKLAMA
Şifresiz ağlarda (ör. halka açık Wi-Fi) kolaydır. HTTPS ve sertifika doğrulaması bunu engeller; ancak kullanıcı sertifika uyarısını yok sayarsa koruma devre dışı kalır.
// DİĞER ADLARI / YAZILIŞLARI
ortadaki adamman-in-the-middleMITM
// İLGİLİ TERİMLER
HTTPSHTTP'nin TLS ile şifrelenmiş hâli; tarayıcı ile site arasındaki verinin dinlenmesini ve değiştirilmesini önler.
Dijital sertifikaBir açık anahtarı bir kimliğe (ör. alan adına) bağlayan ve güvenilir bir otorite tarafından imzalanan elektronik belge.
Oltalama (phishing)Sahte e-posta, mesaj ya da siteyle kullanıcıyı parola veya ödeme bilgisini vermeye kandırma saldırısı.
