Парольная аутентификация окончательно устарела. Если ваш сервер не требует сертификат от клиента, вы в зоне риска. Подготовили большой разбор того, как внедрить Mutual TLS и построить архитектуру Zero Trust. Внутри сравнение TLS vs mTLS в одной таблице, схема работы TLS-Gate (шлюза безопасности), а также готовый Roadmap по развертыванию на отечественном ПО.
Если вы еще не внедрили «двойное рукопожатие», эта статья для вас.