Aké mechanizmy a metódy sa používajú na ochranu údajov pri nadväzovaní HTTPS spojení?

Pri nadväzovaní HTTPS spojenia sa používajú nasledujúce mechanizmy ochrany údajov:

• TLS (Transport Layer Security): Protokol zabezpečujúci šifrovanie údajov medzi klientom a serverom.
• Autentifikácia servera: Pomocou digitálnych certifikátov (zvyčajne X.509), vydaných dôveryhodnými certifikačnými autoritami (CA), klient overuje pravosť servera.
• Výmena kľúčov: Používajú sa algoritmy výmeny kľúčov (napríklad Diffie-Hellman alebo RSA) na bezpečné stanovenie zdieľaného tajného kľúča.
• Symetrické šifrovanie: Po výmene kľúčov sú údaje šifrované symetrickými algoritmami (AES, ChaCha20) pre efektívnu ochranu.
• Integrita údajov: Používajú sa MAC (Message Authentication Code) alebo HMAC na overenie, že údaje neboli počas prenosu zmenené.

V Go sa na prácu s HTTPS zvyčajne používa balík crypto/tls, ktorý implementuje všetky tieto mechanizmy na pozadí.