4.12.3. Passieve en actieve privacybedreiging door individuen en groepen

Er worden twee vormen van bedreiging onderscheiden: actief en passief.1 Een passieve `threat agent' is een aanval op het systeem waar een individu of groep ongeautoriseerd de communicatie (gegevensuitwisseling en opslag) tussen twee partijen volgt of afluistert zonder een poging te doen om de boodschap te veranderen, bijvoorbeeld door een passieve communicatielijn af te tappen. Een actieve `threat agent' is een aanval waarbij de aanvaller (`attacker)2gegevens verstuurt naar een of beide partijen, of de gegevensstroom blokkeert in één of beide richtingen. De aanvaller kan zich indringen in een gegevenstroom tussen de communicerende partijen en zijn eigen data of die van anderen toevoegen aan de gegevensstroom, data uit een andere communicatie onderscheppen en toevoegen aan een andere gegevensstroom of gegevens verwijderen.3 De binnendringer kan ook een 'man-in-the-middle-attack' (een specifiek voorbeeld van een actieve aanval) uitvoeren, waarbij hij zich nestelt in het midden van een communicatieverbinding, de boodschappen onderschept en vervangt door zijn eigen berichten. Hij kan daardoor aan de communicerende partijen de indruk geven, dat zij direct met elkaar communiceren, terwijl zij in werkelijkheid met de aanvaller communiceren.