Canal de comunicación

Debemos usar diferentes claves para diferentes entidades ya que, si se emplea la misma clave precompartida para la comunicación con un número de entidades diferentes, se puede comprometer este protocolo sin tener la clave correcta mediante el empleo de un ataque de reflexión.

Se deben utilizar certificados ya que estos vinculan una identidad a una clave criptográfica, permitiendo autenticar a un comunicador.

Normalmente los certificados contienen la identidad del sujeto, la clave pública, la fecha de emisión y/o expiración cifrada mediante una función de hash usando la clave privada del emisor.

Es recomendable que la parte que establece el canal de comunicación pruebe su propio certificado de identidad antes de iniciar la petición.

El uso de SSL es una manera eficaz de proteger la exposición del contenido de las peticiones HTTP y sus respuestas correspondientes.

Toda solicitud, que para obtener un recurso utiliza el esquema https, está protegida contra el escaneo de contraseña. Es una buena práctica utilizar siempre SSL para el envío de credenciales de autenticación, siendo, además, recomendable considerar el uso de SSL para todas las solicitudes que contienen un identificador de sesión, porque esto ayuda a proteger a los usuarios contra secuestros de sesión.