¿Qué medida de seguridad evita la captura de credenciales en la autenticación básica de API?

TLS/SSL cifra la comunicación entre el cliente y el servidor, lo que hace que las credenciales enviadas a través de la autenticación básica sean ilegibles para un atacante que intercepte el tráfico. Sin cifrado, la autenticación básica envía las credenciales en texto plano (codificado en Base64, que no es un cifrado), lo que las hace vulnerables a la captura. Un firewall de próxima generación puede filtrar tráfico, pero no cifra la comunicación en sí. Una VPN cifra el túnel, pero TLS/SSL protege específicamente la capa de aplicación de la API. Un servicio AAA gestiona la autenticación, pero no cifra la transmisión de las credenciales.