Em um momento do curso ficou muito claro para mim a importância e funcionamento do HTTPS, principalmente quando o cliente vai submeter dados sigilosos ao servidor. O servidor disponibiliza um certificado digital público, que é entregue ao cliente que o utilizará para encriptar as informações, que serão decifradas pelo certificado privado, que só o servidor conhece, perfeito.
Mas e quando o servidor vai enviar um dado "sensível" ao cliente, como fica a proteção desses dados? Por exemplo, quando um site de banco retorna o saldo da conta corrente, como que é feita a segurança para garantir que nenhum intermediário tenha acesso ao conteúdo que foi trafegado pela rede?
