Как посредник незаметно встраивается в разговор
Представьте, что вы отправляете письмо знакомому, но оно сначала попадает к человеку, который переписывает его и передаёт дальше. В цифровой атаке «человек посередине» посредник оказывается между устройствами или сервисами: каждый участник устанавливает соединение с ним, считая, что связался с другой стороной.
Такое положение позволяет посреднику пересылать сообщения дальше, чтобы разговор не прерывался. Если данные передаются без надёжной защиты, он может прочитать их или незаметно изменить — например, подставить другие реквизиты в сообщении о платеже. Иногда для этого злоумышленник использует поддельную точку доступа Wi‑Fi или вмешивается в настройку соединения.
Что именно защищает шифрование
Шифрование превращает содержимое сообщения в набор данных, который нельзя прочесть без ключа — специального секрета для расшифровки. При сквозном шифровании ключи есть у устройств собеседников, а промежуточные узлы, через которые проходит трафик, не могут расшифровать текст. Поэтому даже перехватив передачу, посредник не получает сообщения в читаемом виде.
Но важно проверить и то, с кем установлено соединение. Подлинность подтверждают, например, сертификаты сайтов: браузер проверяет, соответствует ли сертификат имени сайта и выдан ли он доверенным центром. Если проверка не проходит, предупреждение о небезопасном соединении сигнализирует, что данные могут уйти не тому адресату.
Почему защита зависит от обеих сторон
Шифрование не спасает, если пользователь сам вводит пароль на поддельной странице или подтверждает неожиданное предупреждение. А если посредник лишь пересылает надёжно зашифрованные данные, он может скрыть содержание, но не обязательно сам факт обмена или его объём.
Иными словами, безопасный разговор требует двух вещей: скрыть содержимое от посторонних и убедиться, что ключ или соединение принадлежат именно нужному собеседнику. Иначе посредник может не взломать шифр, а просто убедить каждую сторону, что она разговаривает с кем-то другим.
