Un tap di rete è un componente hardware che consente il monitoraggio di una linea di rete di computer. Il tap è un dispositivo fisico posizionato in un ambiente di rete che consente a un utente di monitorare l’attività su una porzione di rete. L’installazione di uno di questi dispositivi richiede generalmente un’interruzione o un reindirizzamento del servizio di rete poiché le linee sono disposte per fare spazio al dispositivo. Sebbene ci siano molti motivi legittimi per utilizzare un tocco di rete, ci sono anche diversi usi illeciti o non etici.
La stragrande maggioranza delle reti di computer, compresa Internet, è costituita principalmente da dispositivi collegati tra loro via cavo. Un tap di rete consente a una persona di monitorare l’attività su una sezione di cavo inserendo fisicamente un dispositivo di tap nella linea. Questo termine è simile a un tocco del telefono, in cui una terza parte è in grado di ascoltare le telefonate utilizzando un dispositivo di tocco.
Nella maggior parte dei casi, una presa di rete è composta da tre porte. Due delle porte si collegano al cavo di rete che viene intercettato: queste sono chiamate porte A e B. Uno è un’uscita per un dispositivo di monitoraggio come un computer o un’unità di memorizzazione. Le porte di rete di solito richiedono cavi terminati effettivi. Questa è una delle maggiori limitazioni quando si utilizza un tocco di rete.
Poiché le porte A e B richiedono un cavo con un’estremità finita, i punti in cui il rubinetto può entrare nel sistema sono molto limitati. In genere, una persona può scollegare un cavo di rete da un dispositivo hardware come un router o uno switch, collegarlo al rubinetto ed eseguire un nuovo pezzo di cavo nel dispositivo hardware. Ciò significa che il tappatore deve avere accesso fisico diretto alla rete intercettata. Se il rubinetto deve essere posizionato in un punto remoto, il maschiatore deve tagliare il cavo e tappare le estremità prima di poter utilizzare il dispositivo.
In entrambi i casi, la rete viene temporaneamente scollegata mentre viene posizionato il rubinetto. Se il tocco non è autorizzato, questa interruzione potrebbe avvisare il proprietario della rete che una persona si sta intromettendo nella sua rete. Anche se l’interruzione viene persa, il sistema può registrare l’esistenza di un nuovo hop passivo sulla rete.
Gli amministratori di rete utilizzano spesso i tocchi di rete per monitorare l’attività degli utenti e assicurarsi che la rete funzioni come dovrebbe. Questo uso di un tocco di rete rientra nei diritti del proprietario della rete e non costituisce un’invasione della privacy, indipendentemente dalle informazioni osservate. D’altra parte, alcuni tocchi vengono effettuati per rubare informazioni personali o apprendere password e informazioni di accesso per il sistema intercettato. Questo uso è contro la legge in quasi tutti i casi.