中間者攻撃（MITM） とは？

AさんとBさんの通信の間に攻撃者が入り、相手のふりをして中継するような攻撃だよ。盗聴だけでなく、送る内容の改ざんや認証情報の窃取も狙うんだ。ただし、経路に入れたら暗号化された内容も必ず読める、というわけではないよ。

偽のWi-Fiアクセスポイントに誘導する手口があるよ。ほかにもネットワーク内でARPやDNSなどを悪用し、通信を攻撃者の機器へ向ける場合がある。Wi-Fiの名前だけで正規の接続先か判断しないことが大切だね。

正しく検証されたHTTPSは、通信相手の認証と暗号化、改ざんの検出で経路上の攻撃を防ぐよ。証明書エラーを無視すると、その確認を崩してしまう。HTTPSでも別の偽サイトへ自分から接続する場合はあるので、接続先のURLも確認しよう。

正規のアクセスポイントか確かめ、証明書の警告を無視せずHTTPSで通信しよう。暗号化するVPNも、端末からVPN接続先までの保護に役立つ。ただしVPNを通らない通信がある設定や、接続先から先の区間もあるので、VPNだけで全て安全とは言えないんだ。