A putty é um serviço menos seguro que o winSCP?

Question

Por alguma razão, tenho a sensação de que, de alguma forma, o programa "putty" pode ser menos seguro do que o outro programa SSH que uso para me conectar remotamente ao meu servidor, normalmente eu uso o WinSCP. O putty é menos seguro que o WinSCP ou vice-versa? Eu sou incrivelmente inexperiente em todas as coisas relacionadas a servidor / web / segurança, por isso achei que não faria mal perguntar.

Eu precisava me conectar ao meu servidor remoto usando um terminal que poderia inserir a entrada solicitada pelo servidor, algo que o WinSCP não permitiria. Isso ocorre porque eu precisei configurar um arquivo .htpasswd para impedir que usuários casuais acessem meu diretório pessoal ou qualquer diretório que eu não queira que eles acessem. Minha universidade que hospeda este servidor sugere que eu uso WinSCP como eu sou um usuário do Windows, mas WinSCP não permite o comando específico htpasswd -c .htpasswd path que cria o arquivo no local substituído por path e, em seguida, solicita minha entrada para criar o nome de usuário / password, então usei putty.

    

Answer 1

O Putty e o WinSCP usam o mesmo protocolo SSH2 subjacente, o grau de segurança é determinado principalmente por este protocolo.

Os dois programas não são realmente comparáveis, o WinSCP é um cliente Secure Copy (SCP), o Putty vem com um equivalente chamado pscp, mas o pscp é um cliente de linha de comando, não um cliente GUI. O Putty é usado principalmente para acesso remoto ao shell - inserindo comandos (como o que você mencionou).

Provavelmente, não há motivos para não usar o Putty e o WinSCP. Você pode até mesmo compartilhar chaves privadas entre os dois aplicativos.

Não conheço nenhum problema importante de segurança atual com o Putty ou com o WinSCP.

    

Answer 2

O WinSCP é para transferências seguras de arquivos, enquanto o Putty é para acesso seguro a shell remoto. Ambos usam SSH.

htpasswd é outro programa no servidor para configurar senhas para diretórios em seu servidor da Web htdocs. Então não tem nada a ver com os outros.

Você também não o usaria para proteger seu diretório pessoal, a menos que esteja realmente dentro do docroot do seu servidor Web, o que é improvável.