SFTP (Secure File Transfer Protocol) bruker ikke en spesifikk krypteringsprotokoll som TLS/SSL. I stedet bruker den
SSH -protokollen for kryptering.
Her er et sammenbrudd:
* ssh (sikkert skall): Denne protokollen gir sikker kommunikasjon over et nettverk. Den bruker offentlig nøkkelkryptografi for å autentisere serveren og etablere en sikker tilkobling.
* sftp: SFTP utnytter den sikre tilkoblingen som er fastsatt av SSH for å overføre filer. Dette betyr at all data utvekslet mellom klienten og serveren er kryptert.
For enklere vilkår er SSH grunnlaget for SFTPs sikkerhet .
Her er noen viktige punkter å huske på SFTP -kryptering:
* Symmetrisk kryptering: SSH bruker symmetriske krypteringsalgoritmer som AE -er (avansert krypteringsstandard) for å kryptere de faktiske fildataene under overføring.
* nøkkelutveksling: Offentlig nøkkelkryptografi brukes til å utveksle krypteringstaster mellom klienten og serveren sikkert.
* Sterk autentisering: SSH bruker autentiseringsmekanismer som passord, offentlige/private nøkkelpar og andre metoder for å sikre ektheten til de kommuniserende partene.
Så selv om SFTP ikke bruker en spesifikk krypteringsprotokoll som TLS/SSL, er den avhengig av de kraftige sikkerhetsfunksjonene i SSH -protokollen for sikker filoverføring.
