حفظ امنیت داده ها هنگام کار با API

سلام استاد وقتتون بخیر . 

وقتی میخوایم هنگاه ثبت نام یا ورود اولیه داده های  username و password  رو  از اپلیکیشن به سرور ارسال  کنیم تا jwt  ساخته بشه و برای ما ارسال بشه برای اینکه این داده ها رمز نگاری باشند که اگر کسی شنود کرد متوجه نشه چی بوده باید چکار کرد؟ آیا باید از ssl  استفاده کرد ؟

مثلا وقتی کسی یه اپلیکیشن بانکداری مینویسه برای حفظ امنیت داده ها چیکار میکنه؟؟