Che cos'è un tocco di rete?
Un tocco di rete è un componente hardware che consente il monitoraggio di una linea di rete del computer. Il tocco è un dispositivo fisico inserito in un ambiente di rete che consente a un utente di monitorare l'attività su una parte di una rete. L'installazione di uno di questi dispositivi richiede in genere un'interruzione o il reinstradamento del servizio di rete poiché le linee sono predisposte per fare spazio al dispositivo. Mentre ci sono molte ragioni legittime per usare un tap di rete, ci sono anche diversi usi illeciti o non etici.
La stragrande maggioranza delle reti di computer, compresa Internet, è costituita principalmente da dispositivi collegati tramite cavo. Un tocco di rete consente a una persona di monitorare l'attività su una sezione del cavo inserendo fisicamente un dispositivo di tocco nella linea. Questo termine è simile a un tocco di telefono, in cui una terza parte è in grado di ascoltare le telefonate utilizzando un dispositivo toccante.
Nella maggior parte dei casi, un tocco di rete è costituito da tre porte. Due delle porte si collegano al cavo di rete che viene toccato, queste sono chiamate porte A e B. Uno è un'uscita per un dispositivo di monitoraggio come un computer o un'unità di archiviazione. Le porte di rete in genere richiedono cavi con terminazione effettiva. Questa è una delle maggiori limitazioni quando si utilizza un tocco di rete.
Poiché le porte A e B richiedono un cavo con un'estremità finita, i punti in cui il rubinetto può entrare nel sistema è molto limitato. In genere, una persona può scollegare un cavo di rete da un dispositivo hardware come un router o uno switch, collegarlo al rubinetto ed eseguire un nuovo pezzo di cavo nel dispositivo hardware. Ciò significa che il tapper deve avere accesso fisico diretto alla rete toccata. Se il rubinetto deve essere posizionato in un punto remoto, il tappatore deve tagliare il cavo e tappare le estremità prima di poter utilizzare il dispositivo.
In entrambi i casi, la rete viene temporaneamente scollegata mentre il rubinetto viene posizionato. Se il rubinetto non è sospeso, questa interruzione può avvisare il proprietario della rete che una persona si sta intromettendo nella sua rete. Anche se l'interruzione viene persa, il sistema potrebbe registrare l'esistenza di un nuovo hop passivo sulla rete.
Gli amministratori di rete utilizzano spesso i tocchi di rete per monitorare l'attività degli utenti e assicurarsi che la rete funzioni come dovrebbe. Questo utilizzo di un tocco di rete rientra nei diritti del proprietario della rete e non costituisce un'invasione della privacy, indipendentemente dalle informazioni osservate. D'altra parte, vengono posizionati alcuni tocchi per rubare informazioni personali o apprendere password e informazioni di accesso per il sistema toccato. Questo utilizzo è contro la legge in quasi tutti i casi.