中間者攻撃（MITM）

📖 もうちょい詳しく

何が新しいの？

中間者攻撃は、あなたと相手（たとえばWebサイト）が直接やり取りしているつもりの通信に、第三者がこっそり割り込む攻撃です。英語の頭文字をとってMITMとも呼ばれます。攻撃する人は通信の「あいだ」に立ち、両者になりすまして話を中継します。

どうやって動いてるの？

攻撃する人は、あなたの通信が相手に届く前に自分のところを通るように仕向けます。たとえば、にせのWi-Fiアクセスポイントを用意したり、ネットワーク上の道案内（経路情報）を書き換えたりします。あいだに入れたら、流れるデータを読んだり、こっそり中身をすり替えたりできます。

何ができるの？

盗み見られると、入力したIDやパスワード、クレジットカード番号などが知られてしまいます。さらに書き換えられると、振込先の口座番号がすり替わったり、にせのログイン画面に誘導されたりします。気づきにくいのが、この攻撃のこわいところです。

🌱 身近なたとえ

郵便で例えると、あなたが相手に出した手紙を、配達役が途中でこっそり開けて読み、中身を別の紙にすり替えてから封をし直し、何ごともなかったように届けるようなものです。差出人も受取人も、あいだで開けられたことに気づきません。中間者攻撃は、これをデジタルの通信でやる行為だと考えると分かりやすいです。

✅ まず覚えるポイント

• 通信の「あいだ」に第三者が割り込み、盗み見・書き換えをする攻撃です
• MITMは Man-in-the-middle の頭文字で、読み方は中間者攻撃です
• フリーWi-Fiなど、信頼できないネットワークで起こりやすいです
• 盗み見だけでなく、内容のすり替えもできる点がやっかいです
• 通信の暗号化と、相手が本物かの確認が、いちばんの対策になります

🧭 よくある勘違い

暗号化していれば絶対に安全なの？

暗号化は強力な対策ですが、万能ではありません。たとえば、にせの証明書をうっかり信じてしまうと、暗号化されたまま攻撃する人に中身を読まれてしまう場合があります。ブラウザが出す「証明書が不正です」という警告を無視しないことが大切です。

フリーWi-Fiを使わなければ大丈夫？

リスクは下がりますが、それだけでは十分とは言えません。家庭や会社のネットワークでも、機器が乗っ取られていれば中間者攻撃は起こり得ます。「httpsで通信できているか」「証明書の警告が出ていないか」を確認する習慣のほうが確実です。

🧩 関連して覚えると楽な言葉

• HTTPS: 通信を暗号化してWebサイトとやりとりするHTTPの安全版。中間者攻撃を防ぐ土台です
• SSL/TLS: 通信を暗号化し、相手が本物かを確かめるしくみ。HTTPSの中身を支えています
• 暗号化（Encryption）: データを読めない形に変える技術。途中で盗まれても中身を守ります
• フィッシング: にせサイトに誘導して情報を盗む手口。なりすまして割り込む点が共通します

🏁 ひとことでまとめ

中間者攻撃は、二人の会話のあいだに見えない第三者がまぎれ込み、内容をのぞいたりこっそり差し替えたりする攻撃です。暗号化と本物確認が、いちばんの防ぎ方になります。