data in transit
termoDado em movimento por uma rede - e a cifragem aplicada para que quem o carrega não consiga ler.
É a metade mais bem entendida, e aquela em que a suposição mais costuma correr na frente da configuração: o tráfego é cifrado até o load balancer e vai em texto claro atrás dele, ou é cifrado com um certificado que ninguém valida. A pergunta honesta de auditoria não é se está cifrado, e sim em quais trechos, e o que cada ponta de fato verificou antes de confiar na outra.
Também conhecido como: encryption in transit