O SFTP sem chaves ainda é melhor que o FTP?

Question

Eu tenho uma pergunta sobre o SFTP e a segurança. Está usando SFTP sem chaves, ainda mais seguro (por exemplo, criptografado) do que o FTP simples?

    

Answer 1

Sim, ainda é criptografado e, portanto, muito mais seguro. Apenas certifique-se de usar uma senha strong, e é melhor usar uma porta não padrão ou você terá bots constantemente atingindo seu servidor tentando adivinhar a senha.

    

Answer 2

Sim. A autenticação de chave privada / pública geralmente torna a criptografia mais strong, já que as chaves geralmente são muito mais longas (1024-2048 bits) e mais aleatórias do que uma senha típica.

Também com as teclas você pode:

• Use o agente de autenticação SSH para permitir a autenticação automática segura, mas razoável, sem precisar digitar a senha todas as vezes (como oposto ao armazenamento inseguro de senha em algum perfil)
• Use o encaminhamento de agente SSH para autenticar automaticamente a sessão aberta na sessão já autenticada (túnel SSH)
• Você pode ter várias chaves para uma única conta, cada uma com privilégios diferentes (bem, essa implementação é específica, você pode teoricamente ter o mesmo com senhas, mas eu não vi servidor que permitiria isso).

Answer 3

Depende.

Com o tráfego SFTP é criptografado, portanto, nesse sentido, é mais seguro que o FTP simples.

Por outro lado, o SFTP é apenas um subsistema do SSH. Você precisa configurar o SSH cuidadosamente para restringir as pessoas que acessam o servidor a um ambiente chroot e proibir o acesso ao shell e ao SCP. Isso geralmente é concedido por padrão para a maioria dos servidores FTP.