¿Qué control mitiga más eficazmente un ataque de intermediario (man-in-the-middle) contra una API REST?

Los certificados SSL (Secure Sockets Layer) o TLS (Transport Layer Security) son la defensa más eficaz contra los ataques de intermediario. Establecen un canal de comunicación cifrado entre el cliente y el servidor, asegurando la confidencialidad e integridad de los datos. Además, los certificados SSL/TLS autentican la identidad del servidor, lo que impide que un atacante se haga pasar por el servidor legítimo. El hashing de contraseñas protege las contraseñas almacenadas, no la comunicación en tránsito. La característica de no repudio asegura que una parte no pueda negar haber realizado una acción, pero no previene la intercepción. La autenticación biométrica verifica la identidad del usuario, pero no cifra el canal de comunicación.