حملات فعال به حملاتی اطلاق می‌شود که در آن‌ها مهاجم تلاش می‌کند محتوای پیام را تغییر دهد. این نوع حملات، از نظر یکپارچگی و در دسترس بودن، به عنوان تهدیدی جدی محسوب می‌شوند. حملات فعال می‌توانند منابع را تغییر دهند و به همین دلیل، بسیار آسیب‌زننده هستند. نکته حائز اهمیت در مورد این نوع حملات این است که قربانی معمولاً از وقوع حمله آگاه می‌شود. حمله فعال یا تهدیدات فعال به اقداماتی اطلاق می‌شود که ممکن است به منابع فردی یا سازمان آسیب جدی وارد کند. این نوع حملات به دنبال تغییر در منابع یا نحوه عملکرد آن‌ها هستند. در مقابل، حملات غیر فعال به نوعی از حملات اطلاق می‌شود که در آن‌ها مهاجم به محتوای پیام دسترسی پیدا کرده و یا آن را کپی می‌کند. این نوع حملات به دلیل احتمال نشت اطلاعات محرمانه، می‌توانند خطرناک باشند. با این حال، باید توجه داشت که این حملات به سیستم آسیب نمی‌زنند. نکته کلیدی در مورد حملات غیر فعال این است که قربانی از وقوع آن‌ها بی‌خبر می‌ماند.
