Какой опыт с шифрованием канала (TLS, MTLS)? Как проверяли авторство и целостность данных?

Для шифрования канала обычно использую TLS (Transport Layer Security), который обеспечивает конфиденциальность и целостность передаваемых данных. В некоторых случаях применял mTLS (mutual TLS), когда обе стороны — клиент и сервер — проходят взаимную аутентификацию с помощью сертификатов.

Для проверки авторства и целостности данных применял цифровые подписи и HMAC (Hash-based Message Authentication Code). Например, при передаче данных по API добавлял HMAC с секретным ключом, чтобы убедиться, что данные не были изменены и пришли от доверенного источника.

Пример проверки целостности с HMAC на Python:

import hmac
import hashlib

def verify_hmac(message, key, received_hmac):
    computed_hmac = hmac.new(key.encode(), message.encode(), hashlib.sha256).hexdigest()
    return hmac.compare_digest(computed_hmac, received_hmac)

Таким образом, TLS защищает канал, а HMAC или цифровые подписи — сами данные.