# Ce este un atac de interceptare?

> Un atac de interceptare (eavesdropping) este observarea sau capturarea neautorizată a comunicațiilor, efectuată în mod obișnuit fără a modifica traficul sau a alerta părțile care comunică.

- URL canonic: https://yellowcube.eu/ro/glossary/eavesdropping-attack/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Un adversar poate colecta conținutul mesajelor, credențiale, identificatori, informații de adresare, temporizare, volume sau alte metadate din puncte de rețea cu fir, wireless, virtuale sau intermediare. Este în primul rând un atac asupra confidențialității, deși informațiile colectate pot permite atacuri ulterioare.

Textul clar poate expune conținutul direct. Criptarea end-to-end solidă poate proteja conținutul în tranzit, dar metadatele observabile pot revela totuși relații și comportament. Endpointurile sau cheile compromise, sesiunile autentificate incorect sau intermediarii autorizați pot expune text clar în ciuda criptării în altă parte.

### Puncte esențiale

- **Puncte de observare:** Expunerea poate avea loc pe o legătură locală, canal wireless, infrastructură partajată sau compromisă, interfață de monitorizare, serviciu intermediar sau endpoint unde comunicațiile sunt disponibile în formă citibilă.
- **Provocarea detecției:** Un observator strict pasiv nu trimite trafic și poate fi invizibil pentru capete. Investigările se concentrează adesea pe cum a fost obținut accesul, modificări de senzori sau conturi, expunerea cheilor și abuzul rezultat.
- **Priorități defensive:** Minimizați protocoalele în text clar, folosiți criptare end-to-end autentificată acolo unde este potrivit, protejați cheile și endpointurile, controlați accesul la capturi și telemetrie, securizați infrastructura de rețea și limitați datele sensibile păstrate.
- **Limitare importantă:** Criptarea nu ascunde toate metadatele și nu poate proteja textul clar înainte de criptare sau după decriptare. Criptarea de legătură poate lăsa și conținutul vizibil în sisteme intermediare, iar un endpoint compromis poate ocoli complet protecțiile transportului.

### Termeni asociați

[Atac man-in-the-middle (MITM)](<https://yellowcube.eu/ro/glossary/man-in-the-middle-attack/>) · [Criptare](<https://yellowcube.eu/ro/glossary/encryption/>) · [Trafic de rețea](<https://yellowcube.eu/ro/glossary/network-traffic/>) · [Securitatea rețelelor wireless](<https://yellowcube.eu/ro/glossary/wireless-security/>) · [Monitorizarea rețelei](<https://yellowcube.eu/ro/glossary/network-monitoring/>)

### Surse

[IETF RFC 6973 (Informational): Privacy Considerations for Internet Protocols](https://www.rfc-editor.org/rfc/rfc6973.html) · [RFC 7624 (IAB, Informational): Confidentiality in the Face of Pervasive Surveillance](https://www.rfc-editor.org/rfc/rfc7624.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.