SFTP (Secure File Transfer Protocol) bruger ikke en specifik krypteringsprotokol som TLS/SSL. I stedet bruger den
SSH -protokollen til kryptering.
Her er en sammenbrud:
* ssh (Secure Shell): Denne protokol giver sikker kommunikation over et netværk. Den bruger public-key kryptografi til at autentificere serveren og etablere en sikker forbindelse.
* sftp: SFTP udnytter den sikre forbindelse, der er etableret af SSH til at overføre filer. Dette betyder, at alle udvekslede data mellem klienten og serveren er krypteret.
På enklere termer er ssh grundlaget for SFTPs sikkerhed .
Her er nogle nøglepunkter at huske om SFTP -kryptering:
* symmetrisk kryptering: SSH bruger symmetriske krypteringsalgoritmer som AES (avanceret krypteringsstandard) til at kryptere de faktiske fildata under transmission.
* Key Exchange: Offentlig nøgle-kryptografi bruges til sikkert at udveksle krypteringstaster mellem klienten og serveren.
* stærk godkendelse: SSH bruger godkendelsesmekanismer som adgangskoder, offentlige/private nøglepar og andre metoder til at sikre ægtheden af de kommunikationspartier.
Så selvom SFTP ikke bruger en specifik krypteringsprotokol som TLS/SSL, er den afhængig af de kraftfulde sikkerhedsfunktioner i SSH -protokollen til sikker filoverførsel.
