Qual medida técnica protege melhor comunicações cliente‑servidor contra interceptação e roubo de credenciais?

Resposta

Resposta: Habilitar HTTPS com certificados SSL/TLS válidos.

Por que: Criptografa os dados em trânsito, garantindo confidencialidade e impedindo leitura por interceptadores.
O certificado emitido por uma autoridade certificadora autentica o servidor e estabelece a cadeia de confiança, evitando man‑in‑the‑middle.
O TLS fornece também mecanismos de integridade para detectar alterações nos dados.

Boas práticas: Use TLS 1.2/1.3 e conjuntos de cifras fortes.
Redirecione todo HTTP para HTTPS e implemente renovação automática, verificação de revogação e OCSP stapling.