¿Qué garantías ofrece TLS (HTTPS)?
Opciones
- Solo el cifrado de los datos en tránsito
- Confidencialidad, integridad y comprobación de la identidad del servidor (Opción correcta)
- Protección contra ataques XSS en todas las páginas
- Autenticación de cada visitante por defecto
Respuesta
Confidencialidad, integridad y autenticación del servidor (mediante certificados)
Por qué
TLS da tres garantías para los datos que viajan por la red:
- Confidencialidad: van cifrados, así que otros no pueden leerlos.
- Integridad: no se pueden modificar sin que se detecte.
- Autenticación: el certificado demuestra que llegaste al servidor real.
NO protege de bugs en tu app (XSS, SQL injection) ni demuestra quién es el usuario.
Recuerda
TLS = privado, sin manipular, servidor real.