Quais mecanismos e métodos são utilizados para proteger os dados ao estabelecer conexões HTTPS?

Ao estabelecer uma ligação HTTPS, os seguintes mecanismos de proteção de dados são utilizados:

• TLS (Transport Layer Security): Protocolo que garante a encriptação de dados entre o cliente e o servidor.
• Autenticação do servidor: Com certificados digitais (geralmente X.509), emitidos por autoridades de certificação confiáveis (CA), o cliente verifica a autenticidade do servidor.
• Troca de chaves: São utilizados algoritmos de troca de chaves (por exemplo, Diffie-Hellman ou RSA) para estabelecer de forma segura uma chave secreta comum.
• Criptografia simétrica: Após a troca de chaves, os dados são encriptados com algoritmos simétricos (AES, ChaCha20) para proteção eficiente.
• Integridade dos dados: São utilizados MAC (Código de Autenticação de Mensagem) ou HMAC para verificar se os dados não foram alterados durante o percurso.

Em Go, para trabalhar com HTTPS, normalmente usa-se o pacote crypto/tls, que implementa todos esses mecanismos nos bastidores.