Il traffico in chiaro è dati di rete inviati senza crittografia. Nelle app mobili e IoT, questo può includere lo stato del dispositivo, token di autenticazione, telemetria o comandi di controllo. Chiunque si trovi sul percorso - come un aggressore su Wi-Fi, un proxy o un router compromesso - può leggerlo e, in alcuni casi, alterarlo prima che raggiunga la destinazione.
Questo è importante perché il trasporto in testo normale trasforma una comunicazione ordinaria in un facile bersaglio di intercettazione. Gli aggressori possono intercettare le credenziali, ripetere le richieste o inserire risposte dannose. I difensori riducono il rischio imponendo HTTPS/TLS, convalidando i certificati e disabilitando i fallback in testo normale nelle impostazioni dell'app o della piattaforma. Nelle revisioni del codice e nei test di penetrazione, il traffico in chiaro spesso compare come endpoint HTTP, uso di socket grezzi o librerie legacy che non sono mai state aggiornate. Nelle app companion abbandonate, può rimanere un'esposizione attiva molto tempo dopo che il prodotto non è più supportato.