Man-in-the-middle útoky (MITM) vypadají tak, že se někdo pokusí vstoupit mezi komunikující strany (tedy v případě webu mezi webový prohlížeč a webový server) a komunikaci odposlouchávat, případně měnit. U nešifrovaného spojení je takový útok snadný, u šifrovaného je důležité ověřování identity komunikujících stran pomocí certifikátů; u webu se vždy ověřuje certifikát serveru (klienta jen v výjimečně).
Pokus o útok pomocí podvržení certifikátu webové prohlížeče hlásí už mnoho let (v podstatě od začátku podpory HTTPS). Chystaná verze 63 webového prohlížeče Google Chrome, včetně čistě otevřené varianty Chromium, ale bude obsahovat vyšší úroveň ochrany. Bude detekovat a hlásit i takové pokusy o MITM útoky, které by uživatel jinak nezaznamenal.
Pokud se totiž někdo neúspěšně snaží vstoupit do TLS komunikace, vede to k chybám, které ale zůstávají zatím skryty. Nově je prohlížeč bude zaznamenávat, a pokud jich bude velký počet za krátký časový interval, zobrazí varování, že se někdo pokouší o útok. Nemusí přitom jít o skutečného útočníka, ale třeba jen o antivirový program, který odklání komunikaci k sobě a snaží se v datech hledat malware.