Hola, tengo una duda, la publico aquí porque es el sitio más adecuado para esto. Resulta que estoy desarrollando una API REST, se necesita enviar información sensible del cliente para que la API REST pueda hacer su proceso. Y es ahí donde me pregunto: ¿Es vulnerable esperar directamente los datos en la API REST? Es decir, que el cliente envíe los datos sin encriptarlos. Uso HTTPS de igual manera.

=)

Interesante pregunta, pero basada en opiniones, lastimosamente.

Buenos días

A las güenas :-)

Asco de martes :-(

@RodrigoRamírez Si quién recibe la información está correctamente autenticado, entiendo que para los estándares actuales, con https alcanzaría

@RodrigoRamírez al usar HTTPS los datos viajan encriptados (en ambos sentidos)

@RodrigoRamírez Significa que ya viaja cifrado. Es vulnerable a otro tipo de ataques (digamos, Man in the middle) dependiendo de la implementación, pero en general es suficiente. Cualquier cliente moderno trabaja así.

@Alfabravo no es vulnerable a MITM si cuidás el certificado

@g3rv4 es correcto :)

Hola

Hello

alguno de los moderadores me puede explicar como el usuario Comunidad Bot puede editar o tiene la capacidad de editar el contenido de una publicacion?

@ArcanisGK507 es un proceso automático

se corrió cuando se agregó https

para que los links tuvieran https

si no, hubieran quedado todos los links apuntando a http, y cada click hubiera visto un 301 a https... una pérdida de tiempo para todos :)

ha ok

entonces eso quiere decir que en algun momento el sitio no tenia certificado SSL???

y permitia ver las cosas por http

@ArcanisGK507 mucho tiempo de hecho :)

nickcraver.com/blog/2017/05/22/https-on-stack-overflow

excelente artículo :)

@MauricioContreras se prendió esta vaina \m/

@Alfabravo donde porque??

@Cris223511.dev Quien no se preguntó lo mismo alguna vez??? En es.stackoverflow.com/help/dont-ask dice "Algunas preguntas subjetivas están permitidas, pero “subjetivas” no significa “vale todo”. Se espera que todas las preguntas subjetivas sean constructivas"

Además creo que ni siquiera hay debate en la cuestión, cualquiera con algo de experiencia sabe la respuesta, tal como lo han dejado ver los comentarios la respuesta va por el camino de la legibilidad

@ArcanisGK507 jaja porque me gusta la canción de Sepultura

@ArcanisGK507 la mayoría de la Internet funcionaba así. Posiblemente hasta antes de Snowden era la norma que diera mucha flojera usar HTTPS.