スヌーピング（Snooping）

通常は宛先にだけ届く

スイッチは封筒の宛先欄(MACアドレス)を見て、Bob側の線にだけ送ります。Eveのパソコン側の線には流れないので、Eveには覗き見るものがありません。

ハブは全員にコピーする

ハブは宛先欄を見ずに、届いた手紙をつながっているすべての線にコピーして送ります。LANカードは本来、自分宛てでない手紙を捨てますが、EveはLANカードを全部受信モード(プロミスキャスモード)に切り替えて、Aliceの手紙まで読みます。このように他人の通信をひそかに覗き見ることがスヌーピングです。

スイッチならAliceをだまして手紙をEve経由にする

スイッチはコピーしないので、EveはAliceのパソコンをだまします。「BobのMACアドレスは自分のもの」という偽のARP応答(ARPスプーフィング)を受けたAliceのパソコンは宛先欄にEveのアドレスを書き、スイッチは書かれたとおりEveに送ります。Eveは手紙を読んでからBobに渡すので、Aliceは気づきません。

内容に鍵をかければ覗かれても読めない

手紙がEveを経由するのは同じです。しかしAliceが内容に鍵をかけて(HTTPS・SSHなどの暗号化)送れば、Eveには意味のない文字しか見えません。覗き見そのものは防ぎにくいので、覗かれても読めなくするのが基本の対策です。