Koji mehanizmi i metode se koriste za zaštitu podataka prilikom uspostavljanja HTTPS veza?

Prilikom uspostavljanja HTTPS veze koriste se sledeći mehanizmi zaštite podataka:

• TLS (Transport Layer Security): Protokol koji obezbeđuje šifrovanje podataka između klijenta i servera.
• Autentifikacija servera: Pomoću digitalnih sertifikata (obično X.509), koje izdaju pouzdane sertifikacione kuće (CA), klijent proverava autentičnost servera.
• Razmena ključeva: Koriste se algoritmi razmene ključeva (npr. Diffie-Hellman ili RSA) za sigurno uspostavljanje zajedničkog tajnog ključa.
• Simetrično šifrovanje: Nakon razmene ključeva, podaci se šifruju simetričnim algoritmima (AES, ChaCha20) za efikasnu zaštitu.
• Integritet podataka: Koriste se MAC (Message Authentication Code) ili HMAC za proveru da podaci nisu izmenjeni tokom prenosa.

U Go-u, za rad sa HTTPS-om, obično se koristi paket crypto/tls, koji implementira sve ove mehanizme u pozadini.