Il existe un vieux protocole FTP, mais FTPS et SFTP. Alors, comment diffèrent-ils? Voici une comparaison entre FTP, FTPS et SFTP .
FTP, FTPS et SFTP sont des protocoles utilisés pour transférer des fichiers sur un réseau. Bien que les acronymes de ces protocoles soient similaires, certaines différences essentielles existent entre eux. Les principaux sont la manière dont les données sont échangées, le niveau de sécurité fourni et les considérations relatives au pare-feu.
Tout en choisissant entre FTP, FTPS et SFTP, peser le pour et le contre de chaque option permettra aux utilisateurs de mieux comprendre les choix disponibles.
Voici une comparaison directe entre FTP, FTPS et SFTP qui présente les avantages et les limites de chaque protocole de transfert.
Qu'est-ce que FTP
FTP signifie File Transfer Protocol. Il a été créé dans les années 1970 pour permettre des transferts de fichiers entre un client et un serveur sur un réseau informatique.
FTP échange des données à l'aide de deux canaux distincts appelés canaux de commande et de données. Le canal de commande s'exécute généralement sur le port 21 du serveur et est responsable de l'acceptation des connexions client et de la gestion de l'échange de commandes simples entre un client FTP et un serveur.
FTP utilise une connexion distincte appelée canal de données pour transférer les fichiers et dossiers.
En bref, FTP utilise une connexion pour les commandes et l'autre pour envoyer et recevoir des données.
Cette connexion peut être établie de deux manières :
- Mode actif :Dans une connexion FTP active, le client ouvre un port et écoute, et le serveur s'y connecte activement. Les serveurs FTP actifs utilisent généralement le port 20 comme port de données.
- Mode passif :Dans une connexion FTP passive, le serveur ouvre un port et écoute (passivement), et le client s'y connecte.
La plupart des programmes clients FTP sélectionnent le mode de connexion passif par défaut car les administrateurs de serveur le préfèrent par mesure de sécurité. De plus, les pare-feu bloquent généralement les connexions initiées de l'extérieur.
Même si FTP était génial à l'époque, il manquait de mesures de sécurité pour chiffrer les noms d'utilisateur et les mots de passe ou d'autres données passant par le protocole.
Contrairement à FTPS et SFTP, les canaux de commande et de données ne sont pas chiffrés lors de l'utilisation de FTP. Par conséquent, toutes les données envoyées sur ces canaux peuvent être interceptées et lues.
Qu'est-ce que FTPS ?
Les préoccupations concernant la sécurité sur Internet ont augmenté au cours des années 1990. En réponse, en 1994, Netscape a publié le wrapper de couche application connu sous le nom de Secure Sockets Layer ou SSL pour protéger les communications sur un réseau. SSL a été appliqué à FTP pour créer FTPS.
FTPS signifie File Transfer Protocol Secure. C'est une extension de FTP qui ajoute un niveau de sécurité supplémentaire à FTP. FTPS utilise une couche SSL/TLS sous FTP, cryptant ses canaux de données. Pour le dire simplement, FTPS est FTP avec SSL pour la sécurité.
Comme FTP, FTPS fonctionne dans un modèle client-serveur, utilisant un canal de contrôle et un canal de données pour échanger des commandes et des données FTP pendant une session client FTPS.
Les connexions FTPS sont authentifiées avec un ID utilisateur, un mot de passe et un certificat. Lors de la connexion à un serveur FTPS, un client FTPS vérifiera d'abord la fiabilité du certificat du serveur.
Des outils tels que OpenSSL permettent de demander et de créer des certificats de clé.
Qu'est-ce que SFTP
SFTP signifie SSH File Transfer Protocol. Contrairement à FTPS, il ne s'agit pas d'une extension de FTP et a été construit à partir de zéro.
Ainsi, bien que cela ressemble à FTP et FTPS, il utilise un protocole entièrement différent, appelé Secure Shell (SSH). SFTP a été créé en tant qu'extension SSH pour transférer des fichiers via le canal sécurisé.
À l'aide de SFTP, les données sont cryptées à l'aide de SSH pendant le transfert de données et aucune information n'est envoyée en texte brut. SFTP authentifie à la fois l'utilisateur et le serveur et utilise le port 22.
Contrairement à FTP et FTPS, SFTP n'utilise pas de connexions de commande et de données distinctes. Au lieu de cela, les données et les commandes sont transférées dans des paquets spécialement formatés via une seule connexion. Cela rend les transferts de fichiers et de données utilisant le SFTP plus rapides que les autres connexions FTP.
Avec SFTP, vous pouvez utiliser un ID utilisateur et un mot de passe. L'autre méthode d'authentification que vous pouvez utiliser avec SFTP est les clés SSH.
Étant donné que SFTP partage le port par défaut 22 avec d'autres services SSH, il est généralement fourni avec l'implémentation du serveur SSH, qui est intégrée à n'importe quelle machine Linux.
FTP vs FTPS vs SFTP :quel protocole dois-je utiliser ?
Surtout, lors du transfert de données à partir d'un système de fichiers plat, si vous avez des options telles que FTPS ou SFTP, veuillez les utiliser. FTP n'est pas aussi sécurisé que les autres protocoles de cette liste.
FTP fonctionne pour les anciens appareils qui ne prennent pas en charge le chiffrement, mais si vous avez accès au chiffrement, il est préférable d'utiliser FTPS ou SFTP.
Cela laisse donc FTPS contre SFTP. Les deux sont des protocoles FTP sécurisés avec des options d'authentification robustes, mais ce sont aussi deux protocoles complètement différents.
La principale caractéristique distinctive des protocoles FTPS et SFTP est le mécanisme de transport sous-jacent.
Si vous êtes préoccupé par la sécurité de vos données, SFTP est la solution , car il s'agit de la méthode de transfert de fichiers la plus sécurisée et la plus conforme .
Comme FTP et FTPS, vous pouvez utiliser des noms d'utilisateur et des mots de passe pour vous authentifier. Cependant, avec SFTP, ces informations d'identification sont cryptées, ce qui les rend plus sécurisées.
De plus, SFTP utilise une seule connexion pour transférer des données au lieu de deux pour FTP et FTPS et crypte à la fois les identifiants d'authentification et les données transmises sur ce canal unique.
De plus, FTPS nécessite un canal de données secondaire; cela le rend difficile à utiliser derrière des pare-feu. Étant donné que SFTP est beaucoup plus facile à porter via des pare-feu, nous pensons que SFTP est le gagnant entre les deux.
En savoir plus sur les différents protocoles peut sembler intimidant. Nous avons compilé une courte liste des différences qui peuvent aider à clarifier quel protocole serait le mieux adapté à votre utilisation.
Conclusion
De nos jours, si vous voulez du cryptage et de la fiabilité, il est difficile de se tromper avec FTPS ou SFTP. Donc, si vous vous souciez de la sécurité avec un « S » majuscule, vous devez également donner un « S » à propos de FTP.
Espérons que cet article clarifie les choses autour de FTP vs FTPS vs SFTP. N'hésitez pas à laisser vos commentaires si vous souhaitez partager plus d'informations sur le sujet abordé ci-dessus.