La transferencia de archivos segura es crucial para empresas e individuos. Elegir el protocolo adecuado para sus necesidades puede ser confuso, especialmente con acrónimos similares como FTP, FTPS y SFTP.
Este artículo desglosa las diferencias clave entre estos protocolos, ayudándole a seleccionar el mejor para sus necesidades de transferencia de archivos.
FTP (Protocolo de Transferencia de Archivos)
FTP es el protocolo de transferencia de archivos más antiguo, utilizado desde hace décadas. Funciona mediante dos canales:
- Canal de control: Maneja la comunicación entre el cliente y el servidor, incluyendo comandos como inicio de sesión y listados de directorios.
- Canal de datos: Transfiere los archivos reales.
Seguridad FTP:
FTP carece de cifrado, dejando los datos vulnerables a la intercepción durante la transferencia. Esto lo hace inseguro para transferir información confidencial.
Firewall para FTP:
- Servidor: Permitir conexiones entrantes en el puerto 21 y un rango de puertos pasivos (por ejemplo, 2000-2500).
- Cliente: Permitir conexiones salientes al puerto 21 y al rango de puertos pasivos del servidor.
FTPS (FTP sobre SSL/TLS)
FTPS surge como una solución a las deficiencias de seguridad de FTP. Añade cifrado SSL/TLS para proteger los datos durante la transferencia.
Variantes de FTPS:
- FTPS implícito SSL: Utiliza el puerto 990 y requiere una sesión SSL antes de la transferencia de datos.
- FTPS explícito SSL: Negocia el cifrado entre el cliente y el servidor, permitiendo conexiones cifradas y no cifradas en un solo puerto.
Seguridad FTPS:
FTPS ofrece mayor seguridad que FTP al cifrar los datos. Sin embargo, FTPS implícito SSL está siendo obsoleto, FTPS explícito SSL es la opción preferida.
Firewall para FTPS:
- Servidor: Permitir conexiones entrantes en los puertos 21 y 990, y un rango de puertos pasivos (por ejemplo, 2000-2500).
- Cliente: Permitir conexiones salientes a los puertos 21, 990 y el rango de puertos pasivos del servidor.
SFTP (Secure File Transfer Protocol)
SFTP no se basa en FTP, sino en el protocolo SSH (Secure Shell). A diferencia de FTP y FTPS, SFTP utiliza una única conexión segura para transferir tanto comandos como datos.
Seguridad SFTP:
SFTP ofrece el más alto nivel de seguridad entre los tres protocolos. Emplea cifrado SSH y admite autenticación por clave pública para mayor protección.
Firewall para SFTP:
- Servidor: Permitir conexiones entrantes en el puerto 22.
- Cliente: Permitir conexiones salientes al puerto 22.
Tabla comparativa
| Protocolo | Transferencia de datos | Seguridad | Firewall del servidor | Firewall del cliente |
|---|---|---|---|---|
| FTP (Protocolo de transferencia de archivos) | Dos canales: control y datos | Sin cifrado | Puerto 21, rango de puertos pasivos (por ejemplo, 2000-2500) | Puerto 21, rango de puertos pasivos del servidor |
| FTPS (FTP sobre SSL/TLS) | Dos canales: control y datos (cifrados) | Cifrado SSL/TLS (FTPS explícito SSL recomendado) | Puertos 21, 990, rango de puertos pasivos | Puertos 21, 990, rango de puertos pasivos del servidor |
| SFTP (Secure File Transfer Protocol) | Un canal único seguro | Cifrado SSH y autenticación por clave pública | Puerto 22 | Puerto 22 |