Ce mecanisme și metode sunt utilizate pentru a proteja datele la stabilirea conexiunilor HTTPS?

La stabilirea unei conexiuni HTTPS utilizează următoarele mecanisme de protecție a datelor:

• TLS (Transport Layer Security): Protocol care asigură criptarea datelor între client și server.
• Autentificarea serverului: Cu ajutorul certificatelor digitale (de obicei X.509), emise de autorități de certificare de încredere (CA), clientul verifică autenticitatea serverului.
• Schimbul de chei: Se folosesc algoritmi de schimb de chei (de exemplu, Diffie-Hellman sau RSA) pentru stabilirea în siguranță a unei chei secrete comune.
• Criptarea simetrică: După schimbul de chei, datele sunt criptate cu algoritmi simetrici (AES, ChaCha20) pentru o protecție eficientă.
• Integritatea datelor: Se folosesc MAC (Message Authentication Code) sau HMAC pentru a verifica dacă datele nu au fost modificate în timpul transmiterii.

În Go, pentru lucrul cu HTTPS, se folosește de obicei pachetul crypto/tls, care implementează toate aceste mecanisme în fundal.