Beginnen wir mit einer lustigen Tatsache: FTP gibt es seit fast 50 Jahren — und aus diesem Grund gibt es viele Varianten und Variationen des Protokolls. Es gibt einfaches altes FTP – File Transfer Protocol – aber es gibt auch FTPS, FTP-SSL und SFTP. Viele Leute fragen: Wie unterscheiden sie sich?
Grundsätzlich ist FTP ein Protokoll mit einem Server und vielen Clients, die eine Verbindung zum Server herstellen, um Dateien von einem System auf ein anderes zu übertragen. Die Clients melden sich beim Server an, um Befehle auszuführen. Mit Befehlen können Sie sich im Dateibaum bewegen, Dateien herunterladen, Dateien hochladen, Verzeichnisse verschieben, löschen und vieles mehr. In den frühen Tagen des ARPAnet / Internet war dies revolutionär, weil Sie Dateien nehmen und sie über große physische Entfernungen bewegen konnte – auch große Dateien. FTP ist nicht kompliziert, aber es ist außerordentlich leistungsfähig und hat den Test der Zeit bestanden.
Die ersten FTP-Client-Anwendungen waren Befehlszeilenprogramme, die entwickelt wurden, bevor Computer grafische Benutzeroberflächen hatten. Solche Anwendungen werden heute noch mit Windows-, Linux- und Unix-basierten Betriebssystemen ausgeliefert.
FTP hilft beim Senden von Dateien, indem Informationen schnell und zuverlässig übertragen werden, sodass Sie große Dateien online übertragen können. Das File Transfer Protocol wird häufig zum Übertragen großer Dateien zwischen einem Client und einem Server verwendet. Sie können FTP verwenden, um Dateien zwischen Computerkonten auszutauschen, Dateien zwischen einem Konto und einem Desktop-Computer zu übertragen oder auf Dateien im Online-Speicher zuzugreifen.
Dateiübertragungsprotokoll und Sicherheit
So großartig FTP zu dieser Zeit auch war, es fehlten Sicherheitsmaßnahmen, um Benutzernamen und Kennwörter oder andere Daten, die über das Protokoll übertragen wurden, zu verschlüsseln. Daher wurden FTPS und SFTP entwickelt, um Sicherheitsmaßnahmen direkt in das Protokoll einzubauen.
Jahrzehnte später haben wir Dienste wie Dropbox oder Box, die ihre eigenen Protokolle verwenden, um Dateien im Internet zu verschieben. Sie fragen sich vielleicht – warum nicht einfach FTP ganz aufgeben und Unternehmen ihre eigenen Protokolle verwenden lassen? Hier sind ein paar Gründe:
- Das Rückgrat des Internets läuft auf Standardprotokollen wie HTTP, FTP, DHCP, DNS usw. Die Verwendung eines Standardprotokolls entspricht den Zielen eines freien und offenen Internets.
- Es gibt Ihnen Flexibilität in Ihrem Toolset. Aufgrund der Tatsache, wie lange FTP schon existiert, gibt es Unmengen von Tools, Skripten und Daemons, die damit arbeiten.
- Viele Geräte verfügen bereits über FTP, z. B. Sicherheitskameras. Angenommen, Sie entwickeln eine neue Überwachungskamera und möchten, dass sie eine Verbindung zu einem geschlossenen Protokoll wie Dropbox herstellt. Mit FTP können Sie die Verbindung herstellen. Bei einem geschlossenen Protokoll müssten Sie sich jedoch an Dropbox wenden und Lizenzgebühren für die Verwendung des Protokolls zahlen.
- Jeder Client-Rechner unterstützt bereits das File Transfer Protocol! Sie müssen keinen Client herunterladen, um über die Befehlszeile auf FTP-Funktionen zuzugreifen – Sie können sogar den Client verwenden, den Sie mit FTP verbinden möchten!
Was ist FTPS?
FTPS, auch bekannt als FTP Secure oder FTP-SSL, ist eine sicherere Form von FTP. FTPS ist ein grundlegendes FTP mit zusätzlicher Sicherheit für die Datenübertragung. Spezielle Sicherheitsprotokolle TLS (Transport Layer Security) und SSL (Secure Sockets Layer) sind kryptografisch und bieten Verschlüsselung von Daten, um Ihre Informationen zu schützen, wie es von Punkt A nach Punkt B bewegt, einschließlich Benutzername / Passwort.
FTPS ist FTP ähnlich wie HTTPS HTTP: eine zusätzliche Sicherheitsebene, während das ursprüngliche Protokoll relativ unverändert bleibt.
Was ist SFTP?
SFTP, auch bekannt als SSH FTP, verschlüsselt sowohl Befehle als auch Daten während der Übertragung. Dies bedeutet, dass alle Ihre Daten und Anmeldeinformationen verschlüsselt sind, wenn sie über das Internet übertragen werden. Wenn Sie jemals ein Unix-basiertes System verwendet haben, sind Sie wahrscheinlich mit SSH vertraut. Es ist ein Protokoll, mit dem Sie eine Remoteverbindung zu anderen Systemen herstellen und Befehle über die Befehlszeile ausführen können. Mit SSH werden die meisten Server der Welt verwaltet, daher musste das Protokoll sehr sicher sein. SFTP wurde als Erweiterung von SSH erstellt, um Dateien über den Secure Channel (SSH) zu übertragen.
Im Gegensatz zu FTP und FTPS ist das SFTP-Protokoll paketbasiert und nicht textbasiert. Dies macht Datei- und Datentransfers mit SFTP schneller als andere sichere FTP-Verbindungen.
Welches Protokoll soll ich verwenden?
Das Erlernen der verschiedenen Protokolle mag entmutigend erscheinen. Wir haben eine Auswahlliste der Unterschiede zusammengestellt – Vor- und Nachteile, die helfen können, zu klären, welches Protokoll für Ihre Verwendung am besten geeignet ist.
FTP vs SFTP
Wenn Sie unserer Meinung nach SFTP verwenden können, verwenden Sie es. FTP ist ideal für Legacy-Geräte, die keine Verschlüsselung unterstützen, aber wenn Sie Zugriff auf Verschlüsselung haben, ist es besser, SFTP zu verwenden. Sie möchten nicht, dass Ihre Dateien von einem böswilligen Hacker abgefangen werden, der Ihrem Computer nachgeschaltet ist, wenn Sie ihm helfen können.
FTPS vs SFTP
Sowohl SFTP als auch FTPS bieten ein hohes Maß an Schutz. Der größte Unterschied zwischen diesen beiden Protokollen besteht darin, wie Verbindungen authentifiziert und verwaltet werden.
- SFTP-Verbindungen können mit einer Benutzer-ID und einem Kennwort authentifiziert werden, um eine Verbindung zum Server herzustellen. SSH-Schlüssel können auch zur Authentifizierung von SFTP-Verbindungen verwendet werden. Sie müssen einen privaten SSH-Schlüssel und einen öffentlichen Schlüssel generieren, um eine Verbindung mit dem SFTP-Server herzustellen.
- Wie bei SFTP werden auch die Benutzernamen und Passwörter verschlüsselt. Um eine Verbindung herzustellen, überprüft Ihr FTPS-Client zunächst, ob das Zertifikat des Servers vertrauenswürdig ist. Das Zertifikat gilt als vertrauenswürdig, wenn das Zertifikat entweder von einer bekannten Zertifizierungsstelle (CA) wie Verisign signiert wurde oder wenn das Zertifikat selbst signiert wurde (von Ihrem Partner) und Sie eine Kopie des öffentlichen Zertifikats in Ihrem vertrauenswürdigen Schlüsselspeicher haben.
Übertragen von Dateien
In der heutigen Welt von SaaS-Unternehmen, Cloud Computing und E-Commerce ist es wichtig, Ihre Optionen für die sichere Dateiübertragung zu kennen. Während wir die Hauptunterschiede zwischen drei Dateiübertragungsprotokollen dargelegt haben, ist es offensichtlich, dass SFTP und FTPS die meisten Sicherheitsvorteile bieten.
FTP bietet die Geschwindigkeit und Zuverlässigkeit, auf die sich viele Branchen und Geräte immer noch verlassen und auf die sie sich auch in Zukunft verlassen werden. Von kleinen Dateien bis hin zu unternehmenskritischen Dateien, die die Welt beherrschen, FTP und seine sicheren Varianten beherrschen die Welt.
