Comencemos con un dato curioso: FTP ha existido durante casi 50 años — y debido a eso, hay muchos sabores y variaciones del protocolo. Hay un antiguo Protocolo de transferencia de archivos FTP, pero también hay FTPS, FTP-SSL y SFTP. Muchas personas se preguntan: ¿En qué se diferencian?
A nivel básico, FTP es un protocolo que tiene un servidor y muchos clientes que se conectan al servidor para transferir archivos de un sistema a otro. Los clientes inician sesión en el servidor para ejecutar comandos. Los comandos le permiten moverse por el árbol de archivos, descargar archivos, cargar archivos, mover directorios, eliminar y mucho más. En los primeros días de ARPAnet / Internet, esto era revolucionario porque se podían tomar archivos y moverlos a grandes distancias físicas, incluso archivos grandes. FTP no es complicado, pero es extremadamente poderoso y ha resistido la prueba del tiempo.
Las primeras aplicaciones cliente FTP fueron programas de línea de comandos desarrollados antes de que las computadoras tuvieran interfaces gráficas de usuario. Tales aplicaciones todavía se suministran con sistemas operativos basados en Windows, Linux y Unix en la actualidad.
FTP ayuda a enviar archivos transmitiendo información de forma rápida y fiable para que pueda transferir archivos de gran tamaño en línea. El protocolo de transferencia de archivos se usa comúnmente para transferir archivos grandes entre un cliente y un servidor. Puede usar FTP para intercambiar archivos entre cuentas de equipo, transferir archivos entre una cuenta y un equipo de escritorio o acceder a archivos en el almacenamiento en línea.
Protocolo de transferencia de archivos y seguridad
Aunque FTP era excelente en ese momento, carecía de medidas de seguridad para cifrar nombres de usuario y contraseñas u otros datos que circulaban por el protocolo. Por lo tanto, los FTPS y SFTP se crearon para construir medidas de seguridad directamente en el protocolo.
Décadas después, tenemos servicios como Dropbox o Box que utilizan sus propios protocolos para mover archivos en Internet. Puede preguntarse — ¿por qué no abandonar por completo el FTP y dejar que las empresas usen sus propios protocolos? Aquí hay algunas razones:
- La columna vertebral de Internet se ejecuta en protocolos estándar, como HTTP, FTP, DHCP, DNS, etc. El uso de un protocolo estándar está en línea con los objetivos de un Internet libre y abierto.
- Le da flexibilidad en su conjunto de herramientas. Debido a cuánto tiempo ha existido FTP, hay toneladas de herramientas, scripts y demonios que funcionan con él.
- Muchos dispositivos ya tienen FTP incorporado, como cámaras de seguridad. Supongamos que desarrollas una nueva cámara de seguridad y quieres que se conecte a un protocolo cerrado, como Dropbox. Con FTP, puede hacer la conexión. Sin embargo, con un protocolo cerrado, tendrías que ponerte en contacto con Dropbox y pagar tarifas de licencia por usar su protocolo.
- ¡Cada máquina cliente ya admite el protocolo de transferencia de archivos! No es necesario descargar un cliente para acceder a las funciones de FTP desde la línea de comandos, ¡incluso puede usar cualquier cliente que desee interactuar con FTP!
¿Qué es FTPS?
FTPS, también conocido como FTP Seguro o FTP-SSL, es una forma más segura de FTP. FTPS es FTP básico con seguridad añadida a la transferencia de datos. Los protocolos de seguridad especiales TLS (Seguridad de la capa de transporte) y SSL (Capa de Sockets seguros) son criptográficos y proporcionan cifrado de datos para proteger su información a medida que se mueve del punto A al punto B, incluido el nombre de usuario/contraseña.
FTPS es a FTP al igual que HTTPS es a HTTP: una capa adicional de seguridad mientras se mantiene el protocolo original relativamente sin cambios.
¿Qué es SFTP?
SFTP, también conocido como SSH FTP, cifra tanto los comandos como los datos durante la transmisión. Esto significa que todos sus datos y credenciales se cifran a medida que pasan por Internet. Si alguna vez ha utilizado un sistema basado en Unix, es probable que esté familiarizado con SSH. Es un protocolo que le permite conectarse remotamente a otros sistemas y ejecutar comandos desde la línea de comandos. SSH es la forma en que se administran la mayoría de los servidores del mundo, por lo que el protocolo tenía que ser muy seguro. SFTP se creó como una extensión de SSH para transferir archivos a través del canal seguro (SSH).
A diferencia de FTP y FTPS, el protocolo SFTP se basa en paquetes en lugar de en texto. Esto hace que las transferencias de archivos y datos mediante SFTP sean más rápidas que otras conexiones FTP seguras.
¿Qué Protocolo Debo Usar?
Aprender sobre los diferentes protocolos puede parecer desalentador. Hemos compilado una lista corta de las diferencias, ventajas y desventajas que pueden ayudar a aclarar qué protocolo sería el mejor para su uso.
FTP vs SFTP
En nuestra opinión, si usted es capaz de utilizar SFTP — uso. FTP es ideal para dispositivos heredados que no admiten ningún tipo de cifrado, pero si tiene acceso al cifrado, es mejor usar SFTP. No desea que sus archivos sean interceptados por un hacker malicioso aguas abajo de su máquina si puede ayudarlo.
FTPS vs SFTP
Tanto SFTP como FTPS proporcionan un alto nivel de protección. La mayor diferencia entre estos dos protocolos es cómo se autentican y gestionan las conexiones.
- Las conexiones SFTP se pueden autenticar utilizando un ID de usuario y una contraseña para conectarse al servidor. Las claves SSH también se pueden usar para autenticar conexiones SFTP. Necesitará generar una clave privada SSH y una clave pública para conectarse con el servidor SFTP.
- Al igual que SFTP, los nombres de usuario y las contraseñas también se cifrarán. Para conectarse, su cliente FTPS comprobará primero si el certificado del servidor es de confianza. El certificado se considera de confianza si el certificado fue firmado por una entidad de certificación (CA) conocida, como Verisign, o si el certificado fue firmado automáticamente (por su socio) y tiene una copia de su certificado público en el almacén de claves de confianza.
Transferencia de archivos
En el mundo actual de las empresas SaaS, la computación en la nube y el comercio electrónico, es importante conocer sus opciones para la transferencia segura de archivos. Si bien hemos establecido las principales diferencias entre tres protocolos de transferencia de archivos, es obvio que SFTP y FTPS ofrecen la mayoría de los beneficios de seguridad.
FTP aporta la velocidad y la fiabilidad en las que muchas industrias y dispositivos aún confían, y en las que confiarán en el futuro. Desde archivos pequeños hasta archivos de misión crítica que ejecutan el mundo, FTP y sus variantes seguras ejecutan el mundo.
