Welche Kontrolle entschärft einen Man-in-the-Middle-Angriff auf eine REST-API am effektivsten?

SSL-Zertifikate (Transport Layer Security/TLS) sind am effektivsten, da sie die Kommunikation zwischen Client und Server verschlüsseln und die Identität des Servers authentifizieren. Dies verhindert, dass ein Angreifer Daten abfangen oder sich als legitimer Server ausgeben kann, was beides Kernelemente eines Man-in-the-Middle-Angriffs sind. Passwort-Hashes schützen Passwörter bei der Speicherung, aber nicht die Übertragung. Die Non-Repudiation-Funktion stellt sicher, dass eine Partei eine Aktion nicht abstreiten kann, schützt aber nicht vor dem Abhören oder Manipulieren von Daten während der Übertragung. Biometrische Authentifizierung ist eine Methode zur Benutzeridentifizierung, die nicht direkt die Integrität und Vertraulichkeit der Kommunikationsverbindung schützt.