¿Qué añade HTTPS a HTTP?
Opciones
- Solo cargas de página más rápidas, sobre todo en redes móviles lentas
- Cifrado y comprobación de la identidad del servidor con TLS, para proteger los datos (Opción correcta)
- Un formato de datos distinto para peticiones y respuestas
- Inicio de sesión automático para quienes vuelven al sitio
Respuesta
Cifrado y verificación de la identidad del servidor con TLS, para que los datos no se puedan leer ni cambiar en tránsito
Por qué
Con HTTP simple, cualquiera en la misma Wi-Fi o en el camino de red puede leer y modificar el tráfico, incluidas las contraseñas.
HTTPS envuelve HTTP en TLS: los datos van cifrados, protegidos contra manipulación, y el certificado demuestra que hablas con el servidor real.
Hoy todo sitio y toda API deberían usar HTTPS.
Recuerda
HTTPS = HTTP + cifrado + comprobación de identidad.