SFTP vs FTPS – 安全文件傳輸協議解釋

由於缺乏安全性，人們對 FTP 的擔憂已經有一段時間了。 現在它或多或少已成為過去，是時候讓我們更好地了解它的繼任者 SFTP 和 FTPS……

文件傳輸領域有如此多的首字母縮略詞，很容易讓人不知所措。

為了選擇最適合您需求的方法，您需要了解每種方法的工作原理。

這就是為什麼我在這裡讓您快速了解兩個改變遊戲規則的人：SFTP 和 FTPS……

F文件 噸轉移 磷協議 小號ecure

FTPS（安全文件傳輸協議）通過將 FTP 與 SSL/TLS 結合而構建。

如果您不了解 SSL/TLS，我建議您閱讀我們的文章，但長話短說，這個概念最初是 SSL（安全套接字層），現在已經演變為 TLS（傳輸層安全性）。

TLS 不僅會加密您的數據，因此如果您成為中間人攻擊的受害者，攻擊者將無法利用他們設法掌握的任何信息，而且它還會驗證瀏覽器和網路伺服器。

這是通過 SSL/TLS 證書完成的。 具有由公眾信任的證書頒發機構 (CA) 簽署的證書的網站將受到客戶端軟體（例如 Web 瀏覽器和操作系統）的信任。

當瀏覽器連接到 Web 伺服器時，它會檢查是否存在有效的證書。 如果是，則「握手」過程開始，瀏覽器和伺服器在此協商如何進行。

一個有效的證書允許瀏覽器和伺服器驗證彼此是否合法，從而形成一個很難被滲透的綁定連接。

為 FTP 添加這一層安全性會將一種完全不安全的文件傳輸方法變成一種很難破解的方法。

小號ecure F文件 噸轉移 磷協議

所以現在我們知道了 FTPS 如何保護您的文件安全，是時候快速了解一下 SFTP（安全文件傳輸協議）了。

SFTP 是作為 SSH（安全 Shell 協議）的擴展而開發的——查看我們的文章以了解完整的內容。

SSH 是一種通過安全通道通過不安全的網路從另一台計算機遠程登錄的方法。

當您結合使用 SSH 和 FTP 時，您將獲得 SFTP——一種通過安全連接傳輸文件的方法。 SFTP 加密您的文件和數據，然後通過安全的外殼數據流發送它們。

您可以通過創建或獲取憑據來啟動連接，您需要將其輸入到 SFTP 客戶端。 這將驗證您作為用戶並允許您開始連接。

您也可以通過命令行終端進行連接，但您仍需要登錄系統以驗證您自己是否為已批准用戶。

SFTP 與 FTPS

如果您是希望從伺服器獲取文件副本的 WordPress 用戶，那麼 SFTP 可能是您最好的選擇，因為您可能並不總是擁有形成 FTPS 連接所需的證書。

好消息是 FileZilla 等文件傳輸客戶端允許您選擇要使用的方法，並且由於通道的所有加密和保護都在後台完成，因此它們在用戶端的外觀和工作方式都相同.

所以，底線是……如果你關心大寫「S」的安全性，那麼你也應該給 FTP 一個「S」！

標籤：

• 3