Wat is een netwerktap?
Een netwerktap is een stuk hardware waarmee een computernetwerklijn kan worden bewaakt. De kraan is een fysiek apparaat dat in een netwerkomgeving wordt geplaatst waarmee een gebruiker de activiteit via een deel van een netwerk kan volgen. Het installeren van een van deze apparaten vereist in het algemeen een onderbreking of omleiding van de netwerkdienst, omdat de lijnen zijn ingericht om ruimte te maken voor het apparaat. Hoewel er veel legitieme redenen zijn om een netwerktap te gebruiken, zijn er ook verschillende illegale of onethische toepassingen.
De overgrote meerderheid van computernetwerken, inclusief internet, bestaat hoofdzakelijk uit apparaten die met elkaar zijn verbonden via een kabel. Met een netwerktap kan een persoon de activiteit volgen via een stuk kabel door een tapapparaat fysiek in de lijn te steken. Deze term is vergelijkbaar met een telefoontap, waarbij een derde partij kan luisteren naar telefoongesprekken met behulp van een tikapparaat.
In de meeste gevallen bestaat een netwerktap uit drie poorten. Twee van de poorten maken verbinding met de netwerkkabel waarop wordt getapt - dit worden A- en B-poorten genoemd. Een daarvan is een uitgang voor een bewakingsapparaat zoals een computer of opslageenheid. De netwerkpoorten vereisen meestal kabels met werkelijke eindpunten. Dit is een van de grootste beperkingen bij het gebruik van een netwerktap.
Omdat de A- en B-poorten een kabel met een afgewerkt uiteinde vereisen, zijn de plaatsen waar de kraan in het systeem kan komen zeer beperkt. Over het algemeen kan een persoon een netwerkkabel van een hardwareapparaat zoals een router of schakelaar loskoppelen, die in de kraan steken en een nieuw stuk kabel in het hardwareapparaat steken. Dit betekent dat de tapper directe fysieke toegang tot het aangetikte netwerk moet hebben. Als de kraan op een afgelegen plek moet worden geplaatst, moet de tapper de kabel doorknippen en de uiteinden afsluiten voordat ze het apparaat kunnen gebruiken.
In beide gevallen wordt de verbinding met het netwerk tijdelijk verbroken terwijl de kraan wordt geplaatst. Als de kraan niet is gesanctioneerd, kan deze storing de eigenaar van het netwerk waarschuwen dat een persoon zijn netwerk binnendringt. Zelfs als de storing wordt gemist, kan het systeem het bestaan van een nieuwe passieve hop op het netwerk registreren.
Netwerkbeheerders gebruiken vaak netwerktaps om gebruikersactiviteit te controleren en ervoor te zorgen dat het netwerk naar behoren functioneert. Dit gebruik van een netwerktap valt ruim binnen de rechten van de eigenaar van het netwerk en vormt geen inbreuk op de privacy, ongeacht de waargenomen informatie. Aan de andere kant worden enkele tikken geplaatst om persoonlijke informatie te stelen of wachtwoorden en inloginformatie voor het aangetikte systeem te leren. Dit gebruik is in bijna alle gevallen tegen de wet.