# Man-in-the-Middle

**Was ist ein Man-in-the-Middle-Angriff?**

Bei einem Man-in-the-Middle-Angriff schaltet sich ein Angreifer unbemerkt zwischen zwei Teilnehmer. Er liest mit und kann verändern, was übertragen wird, während beide Seiten glauben, direkt miteinander zu sprechen.

Der klassische Ort dafür ist ein offenes WLAN. Der Angreifer stellt einen Zugangspunkt bereit, der aussieht wie das Netz des Hotels oder des Flughafens. Wer sich damit verbindet, schickt seinen gesamten Verkehr über dessen Gerät.

Der wirksamste Schutz ist Verschlüsselung. Bei einer verschlüsselten Verbindung, erkennbar am https in der Adresszeile, kann der Angreifer den Inhalt nicht lesen. Warnungen des Browsers zu einem Zertifikat sind an dieser Stelle ernst zu nehmen, weil genau sie auf einen solchen Versuch hindeuten.

Für Ihren Betrieb heißt das: Zugriffe von unterwegs laufen über eine verschlüsselte Verbindung ins Firmennetz, und die Konten sind mit einem zweiten Faktor abgesichert. Damit ist ein mitgelesenes Passwort allein noch kein Zugang.

## Verwandte Begriffe
- [Verschlüsselung](https://vetosec.at/it-sicherheit/verschluesselung/)
- [VPN](https://vetosec.at/it-sicherheit/vpn/)
- [WLAN-Sicherheit](https://vetosec.at/it-sicherheit/wlan-sicherheit/)
- [Phishing](https://vetosec.at/it-sicherheit/phishing/)

## Quelle
https://vetosec.at/it-sicherheit/man-in-the-middle/ (vetosec, angriffe)