O ataque ativo objetiva a modificação de dados ou a criação de um fluxo de dados falso no canal de comunicação. O ataque passivo objetiva apenas monitorar o canal de comunicação para a obtenção dos dados, sem qualquer modificação de dados no canal de comunicação.

O ataque passivo objetiva a modificação de dados ou a criação de um fluxo de dados falso no canal de comunicação. O ataque ativo objetiva apenas monitorar o canal de comunicação para a obtenção dos dados, sem qualquer modificação de dados.

O ataque ativo objetiva tanto monitorar os dados, como modificá-los no canal de comunicação. O ataque passivo objetiva apenas a modificação dos dados no canal de comunicação.

A análise de tráfego no canal de comunicação é um tipo de ataque ativo. A modificação de mensagens no canal de comunicação é um tipo de ataque passivo.

O ataque passivo é mais fácil de ser detectado que o ataque ativo.