Он основан на измерении и сравнении времени, необходимого для пересылки разных типов данных. Признаком перехвата будет необычное замедление пересылки определенных пакетов. Измерять время пересылки предлагалось и ранее, но в данном способе принимаются во внимание различия времен для протоколов разных уровней сетевой модели. Такая технология может применяться, например, для выявления мошеннических сайтов, перехватывающих данные на пути от пользователя к сайту банка. Впрочем, специалисты указывают, что, хотя замедление передачи и может свидетельствовать о перехвате, не менее вероятно и то, что эти данные просто по какой-то причине прошли по более медленному маршруту.