Welke controle mitigeert het meest effectief een man-in-the-middle-aanval tegen een REST API?

SSL-certificaten (Transport Layer Security - TLS) bieden encryptie en authenticatie, wat essentieel is om man-in-the-middle (MitM) aanvallen tegen een REST API te voorkomen. Wanneer een client verbinding maakt met een server, verifieert het SSL-certificaat de identiteit van de server, waardoor de client zeker weet dat het communiceert met de legitieme API en niet met een aanvaller die zich voordoet als de server. De encryptie die door SSL/TLS wordt geboden, zorgt ervoor dat de gegevens die tussen client en server worden uitgewisseld, niet kunnen worden afgeluisterd of gemanipuleerd door een MitM. Wachtwoord-hashing beschermt opgeslagen wachtwoorden, maar niet de communicatie zelf. Non-repudiation zorgt ervoor dat een actie niet ontkend kan worden, maar voorkomt geen MitM. Biometrische authenticatie is een vorm van gebruikersauthenticatie, niet van communicatiebeveiliging.