¿Cuáles son las diferencias entre FTP Y SFTP?

La diferencia principal está en que SFTP utiliza un canal seguro para transferir archivos, que le permite autenticar a su cliente utilizando un nombre de usuario/contraseña o claves criptográficas SSH. Mientras que FTP no.   Sin embargo tienen otras diferencias que se basan en las características de cada uno:  

1. Significado:

  SFTP: Protocolo Seguro de Transferencia de Archivos   FTP: Protocolo de transferencia de archivos  

2. SFTP es mucho más seguro que FTP:

  FTP es la forma básica de utilizar Internet para compartir archivos mientras que SFTP  es una alternativa pero añade una capa de seguridad al proceso ya que  el cifrado protege los datos mientras se transfieren.   Con SFTP  agentes maliciosos no pueden interponerse e interceptar tus datos puesto que todo está encriptado. Con FTP, tienes que autenticarte con un nombre de usuario y una contraseña cuando te conectas inicialmente, pero los datos no están cifrados. Es sólo una forma sencilla de transferir datos, pero no ofrece nada en términos de protección de datos.   SFTP, ofrece un shell seguro que protege los archivos. Como los archivos están encriptados, no tienes que preocuparte de que sean interceptados. SFTP utiliza un tipo cifrado de tecnología de huella digital para verificar primero las claves del host antes de que se produzca cualquier transferencia de datos.  

3. Tienen una gran diferencia en el Cortafuegos:

  SFTP sólo requiere que esté abierto un puerto, específicamente el puerto 22, lo que simplifica las configuraciones de cortafuegos y mejora la seguridad. Mientras que FTP necesita de varios puertos abiertos, aumentando potencialmente la vulnerabilidad.  

4. Veracidad:

  SFTP  cumple con las normas de conformidad,  mientras que la falta de cifrado de FTP no le permite cumplir con estos estándares.   Siendo estas normas específicamente  

1. HIPAA: Ley de Portabilidad y Responsabilidad del Seguro Médico – Datos de información sanitaria de los usuarios.

 

2. GDPR: Reglamento General de Protección de Datos – Datos personales de los usuarios.

 

3. DFARS: Suplemento del Reglamento Federal de Adquisiciones de Defensa

 

4. CMMC: Certificación del Modelo de Madurez de Ciberseguridad. – Datos de Ciberseguridad de los software y usuarios.

 

5. ITAR: Reglamento sobre Tráfico Internacional de Armas.

 

6. PCI-DSS: Payment Card Industry Data Security Standard – Información sobre pagos online.

 

7. SOX: Ley Sarbanes-Oxley.

 

8. GLBA: Ley Gramm-Leach-Bliley. – Data financiera y socioeconomic.

5. Vulnerabilidades

Además del cifrado y los cortafuegos, SFTP también supera a FTP en cuanto a vulnerabilidades potenciales. Cualquier vulnerabilidad puede ser explotada y convertirse en una violación de datos personales del usuario. SFTP puede minimizar el potencial de error humano.  

6. La preferencia de las empresas:

  Las empresas suelen optar por soluciones SFTP debido a su mayor seguridad. Sin embargo, muchas otras siguen usando en el FTP para facilitar las transferencias de datos, pero esto se basa en la necesidad de la empresa, puesto que puedes usar FTP si no vas a transferir archivos de información delicada.   En conclusión, SFTP es una forma más segura de proteger la información en todo momento, puesto que evitas las complicaciones futuras de que tus datos o archivos transferidos sean interceptados o dañados en el proceso de subirlos a una nube pública o privada.