HTTPS

Aporta tres cosas: nadie por el camino puede leer el contenido, nadie puede modificarlo sin que se note, y el certificado del servidor demuestra que hablas con quien crees. Durante años fue exclusivo del comercio electrónico porque los certificados costaban dinero.

Let's Encrypt los hizo gratuitos y automáticos en 2016 y eso lo cambió todo: hoy es el valor por defecto. Conviene recordar qué no garantiza — el candado indica que la conexión es segura, no que el sitio sea honesto. Un sitio de phishing también tiene su certificado.