FTP, SFTP en FTPS
Wat zijn de drie protocollen?
Het verschil ftp sftp zit vooral in de versleuteling. FTP is de oorspronkelijke variant zonder versleuteling. SFTP en FTPS zijn beveiligde varianten, maar ze werken op een andere manier. Wat FTP zelf is, lees je bij wat FTP is.
SFTP is niet hetzelfde als FTPS, ook al klinken de namen gelijk. SFTP is een bestandsoverdracht die loopt over een SSH-verbinding. FTPS is gewone FTP met een TLS-laag eroverheen, dezelfde techniek die bij https voor websites wordt gebruikt.
Hoe werken SFTP en FTPS technisch?
SFTP draait via het SSH-protocol, meestal op poort 22. Alles wat je verstuurt, inclusief inloggegevens, is versleuteld. De server regelt de toegang via dezelfde beveiliging als bij SSH, en je hebt maar één verbinding nodig. Wat SSH precies is, lees je bij wat SSH-toegang is.
FTPS gebruikt de standaard FTP-opdrachten, maar wikkelt de verbinding in met TLS. Dat vraagt doorgaans een certificaat op de server. Bij explicit FTPS gebruik je vaak poort 21, en bij implicit FTPS vaak poort 990. Een firewall en je FTP-programma moeten dat wel kunnen afhandelen.
Welke kies je voor je website?
Voor de meeste website-eigenaren is SFTP of FTPS de juiste keuze. Gewone FTP is alleen zinvol als je hoster geen andere optie biedt, en dan liever niet over onbeveiligde netwerken.
Kies SFTP als je hosting het aanbiedt, vooral als je ook SSH gebruikt. Kies FTPS als je werkwijze of je programma daarop is ingericht. Beide moet je programma wel ondersteunen. Controleer de instellingen van de server voordat je bestanden verstuurt.
Let ook op de poortnummers en het type verbinding die je hoster noemt. Een verkeerde combinatie levert vaak een foutmelding op zonder duidelijke uitleg.
Veelgestelde vragen
Is FTP nog wel veilig genoeg?
Gewone FTP is niet veilig, omdat inloggegevens en bestanden onversleuteld worden verstuurd. Gebruik daarom SFTP of FTPS. Op een openbaar netwerk is gewone FTP nooit verstandig, ook niet voor een korte upload.
Kan ik SFTP en FTPS op dezelfde hosting gebruiken?
Dat hangt af van je hoster. Sommige bieden beide aan, andere alleen SFTP of alleen FTPS. Je kiest meestal per gebruiker één vorm. Gebruik de vorm die je hoster aanbeveelt, en stel je FTP-programma daarop in.