# Ortadaki Adam Saldırısı (Man-in-the-Middle)

Kaynak: https://bg.gen.tr/ortadaki-adam-saldirisi · Yayın: 2026-06-16

> İki taraf arasındaki iletişime gizlice araya girip dinleme veya değiştirme saldırısı.

**Ortadaki adam saldırısı** (Man-in-the-Middle, MitM), iki tarafın doğrudan iletişim kurduğunu sandığı bir bağlantıya saldırganın gizlice araya girerek trafiği dinlemesi veya değiştirmesidir. Saldırgan her iki tarafa da karşı taraf gibi görünür; böylece akan veriyi okuyabilir, kaydedebilir ya da içeriğini fark ettirmeden değiştirebilir.

Bu saldırı özellikle güvenli olmayan, herkese açık Wi-Fi ağlarında risklidir; saldırgan sahte bir erişim noktası kurarak veya ağ trafiğini yönlendirerek araya girebilir. Şifrelenmemiş bağlantılarda girdiğiniz parolalar, mesajlar ve kart bilgileri doğrudan okunabilir hâle gelir. DNS sahteciliği ve oturum çerezi hırsızlığı da sıklıkla bu konumdan gerçekleştirilir.

En etkili korunma uçtan uca şifrelemedir: web sitelerinde HTTPS (adres çubuğundaki kilit simgesi ve doğru alan adı) kullanmak, sertifika uyarılarını asla yok saymak ve güvenilmeyen ağlarda VPN ile trafiği şifrelemek. Bağlantı şifreliyse, saldırgan araya girse bile içeriği okuyamaz.