¿Qué método garantiza la confidencialidad de los datos intercambiados a través de una API REST en tránsito?

La confidencialidad de los datos en tránsito se logra principalmente mediante el cifrado. TLS (Transport Layer Security) cifra la comunicación HTTP subyacente, protegiendo los datos de ser interceptados y leídos por terceros no autorizados. Usar el método POST en lugar de GET codificado en URL mejora la seguridad al no exponer parámetros en la URL, pero no cifra el contenido del cuerpo de la solicitud, por lo que no garantiza la confidencialidad en tránsito. La autenticación basada en "digest" protege el acceso a la API verificando la identidad del usuario, pero no cifra el contenido de los datos intercambiados. Codificar datos sensibles con Base64 es una codificación, no un cifrado; los datos codificados pueden decodificarse fácilmente y no proporciona confidencialidad.