Qual medida de segurança impede a captura de credenciais na autenticação básica de API?

TLS/SSL (Transport Layer Security/Secure Sockets Layer) criptografa a comunicação entre o cliente e o servidor. Na autenticação básica, as credenciais (nome de usuário e senha) são enviadas em texto simples, mas a criptografia TLS/SSL as protege de serem interceptadas e lidas por um atacante que esteja monitorando o tráfego da rede. Um Next-Generation Firewall pode inspecionar e filtrar o tráfego, mas não criptografa as credenciais em trânsito. Uma VPN cria um túnel seguro, mas TLS/SSL é o mecanismo específico que criptografa a comunicação da API dentro ou fora de uma VPN. Um serviço AAA (Authentication, Authorization, and Accounting) gerencia a autenticação, mas não fornece a criptografia da comunicação em si.