Tôi muốn kể về một mối đe dọa nghiêm trọng thường bị đánh giá thấp - tấn công người trung gian. Nói đơn giản hơn, tấn công người trung gian có nghĩa là kẻ xấu nào đó đứng giữa bạn và người nhận tin nhắn của bạn, chặn tất cả những gì bạn truyền đi và có thể thay đổi hoặc đọc chúng.

Khi bạn đang ngồi trong quán cà phê với Wi-Fi không bảo vệ, kẻ trộm có thể đứng giữa bạn và ngân hàng của bạn. Bạn nghĩ rằng bạn đang giao tiếp trực tiếp, nhưng thực tế toàn bộ lưu lượng đều đi qua máy tính của hắn ta. Hắn ta thấy được mật khẩu của bạn, chìa khóa riêng, tất cả mọi thứ. Sợ chưa? Đúng vậy, điều này thực sự nguy hiểm.

Tại sao các cuộc tấn công như vậy lại thành công? Bởi vì phần lớn mọi người không hiểu cách chúng có thể được thực hiện. Chặn dữ liệu không mã hóa thì dễ dàng. Nhưng ngay cả khi dữ liệu đã được mã hóa, kẻ xấu tinh quái vẫn có thể chuyển hướng bạn đến một trang web lừa đảo, trông hoàn toàn hợp pháp. Bạn nhập dữ liệu, còn hắn ta ghi lại tất cả. Phát hiện ra một cuộc tấn công như vậy rất khó, vì mọi thứ trông vẫn bình thường.

Đây là lý do tại sao các giao thức mã hóa, như TLS, sử dụng xác thực lẫn nhau. Hệ thống cố gắng đảm bảo rằng bạn thực sự đang giao tiếp với người bạn nghĩ rằng bạn đang nói chuyện cùng. Chứng chỉ tin cậy giúp chặn đứng kẻ xấu cố gắng giả mạo cả hai phía của cuộc trò chuyện.

Đối với người dùng tiền mã hóa, điều này đặc biệt quan trọng. Chìa khóa riêng của bạn là tất cả. Nếu bị tấn công người trung gian, điều đó có nghĩa là mất toàn bộ tài sản. Vì vậy, luôn kiểm tra xem kết nối có được mã hóa không, sử dụng VPN khi dùng mạng công cộng, và không nhập dữ liệu quan trọng qua các kênh không bảo vệ. Hãy cẩn thận.