Foro de elhacker.net

En artículos anteriores os hemos enseñado a crear servidores FTP caseros, tanto en Windows (ver manuales Windows (http://www.redeszone.net/windows/)) como en GNU/Linux (ver manuales GNU/Linux (http://www.redeszone.net/gnu-linux/)).

Estos servidores FTP no tienen ninguna seguridad a la hora de conectarnos a ellos, ni los archivos ni la autenticación van cifrados, por tanto podríamos poner en riesgo nuestra privacidad a menos que no estemos conectando mediante una VPN (http://www.redeszone.net/redes/openvpn-conectate-a-cualquier-red-de-forma-segura-mediante-openvpn-manual-para-gnulinux-y-windows-7-32bits-y-64bits-clienteservidor-ssltls/) y el servidor FTP esté en esa red local ya que de esta forma todo el tráfico va cifrado (pero por la VPN).

Más tarde, decidimos que no os podíamos dejar “a medias” de esta forma, y empezamos a realizar y a completar manuales con posibilidad para crear servidores SFTP y FTPS tanto en Windows como en GNU/Linux.

Pero…¿sabemos realmente qué diferencia hay entre un servidor SFTP y un servidor FTPS? ¿Nos proporcionan la misma seguridad? En este artículo os enseñaré las diferencias entre SFTP y FTPS.

Lo primero que debemos saber es que SFTP y FTPS no son lo mismo, ni siquiera se parecen, aunque ambos sirvan para lo mismo (transferencia segurda de ficheros).

SFTP:

Sus siglas significan SSH File Transfer Protocol, es completamente diferente del protocolo FTP (File Transfer Protocol). SFTP fue contruído desde cero y añade la característica de FTP a SSH. Sólo usa un canal de comunicación, envía y recibe los mensajes en binario (y no en formato texto como hace FTP).

FTPS:

Es una extensión de FTP mediante SSL para el cifrado de los datos, utiliza dos canales de , envía y recibe los mensajes en formato texto. FTPS normalmente es más conocido ya que usa los mismos comandos que FTP.

Ambos protocolos utilizan un algoritmo asimétrico (RSA, DSA) (http://www.redeszone.net/2010/11/16/criptografia-algoritmos-de-cifrado-de-clave-asimetrica/), un algoritmo simétrico (AES por ejemplo) (http://www.redeszone.net/2010/11/04/criptografia-algoritmos-de-cifrado-de-clave-simetrica/), y un algoritmo de intercambio de claves. Para la autenticación, FTPS utiliza certificados X.509 (http://es.wikipedia.org/wiki/X.509), mientras que SFTP utiliza las claves SSH.

¿Cual es más seguro?

Técnicamente SFTP es más avanzado que FTPS, sin embargo algunos dispositivos pueden no ser compatibles con SFTP (como los móviles, consolas etc) y sin embargo con FTPS sí lo son, como hemos dicho antes, FTPS es una extensión de FTP.

Espero que os haya aclarado algo la diferencia entre ambos protocolos.

FUENTE :http://www.redeszone.net/2011/05/12/sftp-y-ftps-diferencias-entre-sftp-y-ftps-para-la-transferencia-segura-de-ficheros/

No tiene desperdicio!  ;-)