man-in-the-middle

V počítačové bezpečnosti se termín "man-in-the-middle" ("muž uprostřed") používá pro označení typu útoku, kdy útočník je schopný zachycovat, číst a upravovat komunikaci mezi dvěma komunikujícími uzly, aniž ty by toto poznaly.

Možná obrana je používat šifrované protokoly, ale ani tím ještě není zaručena bezpečnost, protože i šifrované spojení můžeme navázat s útočníkem. Proto je při navazování spojení důležitá kontrola certifikátu (nejlépe podepsaného nějakou důvěryhodnou certifikační autoritou). Na lokální síti je k útoku nejčastěji zneužit protokol ARP, pokud si nejsme jisti bezpečností ani na lokální síti, je vhodné kontrolovat veškerou ARP komunikaci na síti, jestli se někdo někomu nesnaží podstrčit svou MAC adresu s cizí IP adresou. Druhá možnost je nastavit statické ARP tabulky.