Какой элемент управления наиболее эффективно снижает риск атаки типа «человек посередине» (man-in-the-middle) на REST API?

SSL-сертификаты (Transport Layer Security/TLS) обеспечивают шифрование и аутентификацию между клиентом и сервером. Это означает, что данные, передаваемые через REST API, защищены от перехвата и изменения, что является ключевой целью атаки MiTM. Сертификаты также подтверждают подлинность сервера, предотвращая подключение клиента к вредоносному узлу, выдающему себя за легитимный. Хеширование паролей (password hash) защищает пароли при хранении, но не предотвращает перехват данных во время передачи. Функция неотказуемости (nonrepudiation feature) обеспечивает доказательство происхождения и получения данных, но не шифрует трафик и не аутентифицирует конечные точки для предотвращения MiTM. Биометрическая аутентификация (biometric authentication) используется для проверки личности пользователя, но не защищает канал связи от перехвата.