拦截通过未加密通道发送的信息

Question

用户凭据通过网站上未加密的http连接发送。第三方如何通过拦截未加密的HTTP连接来读取用户凭据？

Answer 1

信息安全委员会here有一个很长的答案。简短的回答是，如果第三方可以读取未加密的网络数据包，那么扫描包含发送到银行，购物网站，Facebook等的密码的数据包是一件简单的事情。您可以通过以下方式获取数据包：

• 收听WiFi无线电信号或
• 设置WiFi接入点并欺骗人们/受害者使用它或
• 物理访问交换机或路由器等网络硬件。