SFTP vs FTPS–安全文件传输协议解释

由于缺乏安全性，人们对FTP的担忧已经有一段时间了。现在它或多或少已经成为过去，是时候让我们更好地了解它的继任者，SFTP和FTPS了…

在文件传输领域有这么多首字母缩略词，很容易感到不知所措。

为了选择最适合你需要的方法，你需要了解每种方法是如何工作的。

这就是为什么我在这里给你们快速介绍两个改变游戏规则的人:SFTP和FTPS…

F文件T转移ProtocolSecure

FTPS(文件传输协议安全)建立在文件传输协议的基础上，将它与SSL/TLS相结合。

如果你不了解SSL/TLS，我建议你阅读我们的文章长话短说，这个概念始于SSL(安全套接字层)，现在已经发展成为TLS(传输套接字层)。

顶级域名系统不仅加密您的数据如果你成为中间人攻击的受害者，攻击者将无法利用他们设法获得的任何信息，但它会验证浏览器和web服务器之间的连接。

这是通过SSL/TLS证书实现的。一个网站由公开信任的证书颁发机构(CA)签署的证书将受到网络浏览器和操作系统等客户端软件的信任。

当浏览器连接到网络服务器时，它会检查是否存在有效的证书。如果是，握手过程开始，浏览器和服务器协商如何继续。

有效的证书允许浏览器和服务器验证彼此是否合法，从而形成很难穿透的绑定连接。

在文件传输协议中增加这一层安全性，将一种完全不安全的文件传输方法变成了一种非常难破解的方法。

SecureF文件T转移Protocol

现在我们知道了FTPS是如何保护您的文件安全的，现在是时候快速了解一下SFTP(安全文件传输协议)了。

SFTP是作为SSH(安全外壳协议)的扩展而开发的查看我们的文章了解全部内幕。

SSH是一种通过安全通道，通过不安全的网络从一台计算机远程登录到另一台计算机的方法。

当你把SSH和FTP结合起来时，你得到了SFTP——一种通过安全连接传输文件的方法。SFTP加密你的文件和数据，然后通过一个安全的外壳数据流发送它们。

您可以通过创建或获取凭据来启动连接，您需要将凭据输入到SFTP客户端。这将验证您的用户身份，并允许您开始连接。

您也可以通过命令/线路终端进行连接，但是您仍然需要登录系统来验证您是否是已批准的用户。

SFTP对FTPS

如果你是一个WordPress用户，想从你的服务器上获取你的文件副本，SFTP可能是你最好的选择，因为你可能并不总是拥有建立FTPS连接所需的证书。

好消息是像这样的文件传输客户端FileZilla允许您选择要使用的方法，并且由于所有通道的加密和保护都是在后台完成的，因此它们在用户端看起来和工作方式都是一样的。

所以，底线是……如果你关心大写字母“S”的安全性，那么你也应该给FTP一个“S”！