El Protocolo de transferencia de archivos de archivos es un sistema ampliamente utilizado para la transferencia de archivos entre dos ordenadores. El protocolo contiene un conjunto de comandos que permite a un usuario inicia sesión en un equipo remoto , se mueven alrededor de la estructura de directorio de archivos, enviar o recibir archivos y cambiar los permisos de acceso a archivos . Una sesión de FTP requiere de dos conexiones. Comandos viajan por una conexión y los datos pasan por la otra conexión. FTP no requieren que el usuario presente un nombre de usuario y de inicio de sesión , pero no tiene ningún sistema de encriptación , y por lo que incluso el nombre de usuario y contraseña de viajes en la red en un estado sin cifrar .
Secure Shell
Telnet es un programa emulador de terminal que, como FTP fue una de las primeras aplicaciones de Internet. Sin embargo , Telnet no tenía las características de seguridad y fue reemplazado por el Secure Shell, o el protocolo SSH. SSH incorpora procedimientos de autenticación y cifra la conexión entre el servidor y el cliente mediante una pantalla basada en una visión de los servicios del servidor.
SFTP
SSH carece presentar las capacidades de transferencia y así SSH FTP fue creado para añadir capacidades de FTP a sesiones de SSH . Esto no es FTP llevado a través de una sesión SSH. Los diseñadores de SFTP crearon sus propios procedimientos de transferencia de fie , sobre la base de algunos de los procedimientos de FTP . No es una aplicación completa de FTP , ya que no crea una conexión de datos por separado . Mando y los datos se transmiten a través de una sesión SSH seguro establecido , que viaja en binario y por lo tanto no se puede leer.
Transport Layer Security
Secure Socket Layer desarrollado por Netscape como parte de su protocolo HTTPS - hypertext Transfer Protocol , Secure . HTTPS es la respuesta al problema de la falta de seguridad a través de Internet , lo que dificultó la captación de la World Wide Web para el comercio electrónico . Con HTTPS activa , los consumidores estaban seguros de entrar en los detalles de su tarjeta de crédito en una página Web. SSL se encontró que tenía algunas debilidades y fue rediseñado como el protocolo de Seguridad de nivel de transporte o TLS, que sigue activo en la actualidad.
FTPS
TLS no tiene que ser utilizado sólo con HTTPS , puede proporcionar servicios de cifrado para otras aplicaciones y FTPS aplica la seguridad TLS en la conexión de comandos de FTP. La lógica detrás de esto es que los detalles de autenticación de usuarios viajan por la conexión de mando. Se espera que la conexión de datos para llevar datos pre - codificados o datos no sensibles . Se genera la conexión de datos durante la sesión y usa los puertos aleatorios . Esto causa problemas con los usuarios de servidores de seguridad que tienen que saber qué puerto abrir en su firewall. Algunas implementaciones permiten la conexión de datos a encriptar .