Qual controle mitiga de forma mais eficaz um ataque man-in-the-middle contra uma REST API?

Certificados SSL (Secure Sockets Layer) são a defesa mais eficaz contra ataques man-in-the-middle (MitM) em APIs REST. Eles estabelecem um canal de comunicação criptografado e autenticado entre o cliente e o servidor. O certificado digital, assinado por uma Autoridade Certificadora (CA) confiável, verifica a identidade do servidor, impedindo que um invasor se passe por ele. A criptografia protege os dados em trânsito de serem interceptados ou alterados. Hash de senha protege senhas armazenadas, não a comunicação em tempo real. O recurso de não repúdio garante que uma parte não possa negar ter realizado uma ação, mas não impede a interceptação. A autenticação biométrica verifica a identidade do usuário, mas não criptografa o canal de comunicação.