Jaké mechanismy a metody se používají k ochraně dat při navazování spojení HTTPS?

Při navazování spojení HTTPS se používají následující mechanismy ochrany dat:

• TLS (Transport Layer Security): Protokol zajišťující šifrování dat mezi klientem a serverem.
• Ověření serveru: Pomocí digitálních certifikátů (obvykle X.509), vydaných důvěryhodnými certifikačními autoritami (CA), klient ověřuje pravost serveru.
• Výměna klíčů: Používají se algoritmy výměny klíčů (například Diffie-Hellman nebo RSA) k bezpečnému stanovení sdíleného tajného klíče.
• Symetrické šifrování: Po výměně klíčů jsou data šifrována symetrickými algoritmy (AES, ChaCha20) pro efektivní ochranu.
• Integrita dat: Používají se MAC (Message Authentication Code) nebo HMAC k ověření, že data nebyla během přenosu změněna.

V Go se pro práci s HTTPS obvykle používá balíček crypto/tls, který implementuje všechny tyto mechanismy na pozadí.