SFTP vs. FTPS: Wie wähle ich das richtige Protokoll?

avatar
Geschrieben von
Aktualisiert am: Februar 26, 2024
Zeit zum Lesen: 9 minutes
thumbnail

Wie wählt man das richtige Dateiübertragungsprotokoll aus, und welches ist das beste? Wir stellen SFTP gegen FTPS – um den Unterschied zwischen FTPS und SFTP herauszufinden und zu sehen, welches Protokoll das beste ist.

Das Inhaltsverzeichnis:

Was ist SFTP und wie wird es verwendet?

SFTP steht für Secure File Transfer Protocol – oder genauer gesagt, Secure Shell File Transfer Protocol. In der Praxis funktioniert es wie FTP für die Übertragung von Dateien über das Internet – technisch gesehen handelt es sich jedoch um ein völlig anderes Protokoll, bei dem die Sicherheit im Vordergrund steht.

sftp vs ftps

Bei der Verwendung von SFTP muss der Server die Identität sowohl des Absenders als auch des Empfängers verifizieren. Dies geschieht entweder mit einer Benutzerkennung und einem Passwort oder mit einem SSH-Schlüssel (Secure Shell). Letzteres ist vorzuziehen, da es mit SSH-Schlüsseln für Hacker sehr viel schwieriger ist, eine Verbindung zu fälschen oder eine Kombination aus Benutzer und Passwort vorzutäuschen.

Das liegt daran, dass SSH-Schlüsselpaare erforderlich sind: Ein SSH-Schlüssel wird auf dem Computer des Absenders gespeichert, der andere wird auf den Server geladen. Die Verbindung wird nur verifiziert, wenn die Schlüssel zusammenpassen – selbst wenn also die Benutzerkennung und das Kennwort kompromittiert werden, bleibt die Verbindung sicher.

Der einfachste Weg, SFTP zu nutzen, ist ein FTP-Client wie Commander One, der das SFTP-Protokoll verwenden kann. Es kann auch ein Befehlszeilen-Client verwendet werden, was jedoch nur für fortgeschrittene Benutzer empfohlen wird.

Vorteile der Verwendung von SFTP

Die Sicherheit von SFTP ist extrem hoch, da sowohl der Absender (Client) als auch der Empfänger (Server) mit eindeutig generierten SSH-Schlüsselpaaren verifiziert werden müssen. Es ist das einzige Dateiübertragungsprotokoll, das Schutz für den gesamten Datenübertragungsprozess bietet – böswillige Akteure sind nicht in der Lage, an irgendeinem Punkt der Kette Schwachstellen zu finden.

Es ist nicht nur eine der sichersten Möglichkeiten, Dateien über das Internet zu übertragen, sondern auch eine der einfachsten.

Im Gegensatz zu anderen Dateiübertragungsprotokollen verwendet SFTP einen einzigen Port (TCP-Port 22), um eine Verbindung zum Server herzustellen, und gewährleistet so eine gute Datenintegrität und Verschlüsselung. Dies macht es für die meisten Benutzer zur bevorzugten Methode der Dateiübertragung.

Was ist FTPS und wie wird es verwendet?

FTPS bedeutet: File Transfer Protocol Secure. Im einfachsten Fall ist FTPS eine Erweiterung von FTP. Beide funktionieren auf die gleiche Weise, mit dem gleichen Protokoll – aber FTP allein bietet keine Verschlüsselung bei der Übertragung von Dateien zwischen Client und Server.

Was ist FTPS?

Das FTPS-Protokoll fügt eine Verschlüsselung durch ein Zertifikat eines Drittanbieters hinzu, wie ein SSL-Zertifikat (Secure Sockets Layer) – aber vorzugsweise durch Transport Layer Security (TLS). Im Gegensatz zu SFTP, das einen einzigen verschlüsselten Kommunikationskanal nutzt, verwendet FTPS zwei: eine Verbindung für Befehle und eine weitere für die Datenübertragung. Und damit kommen wir zum Hauptunterschied zwischen SFTP und FTPS.

Es gibt eigentlich zwei Arten von FTPS: implizites FTPS und explizites FTPS. Beim impliziten FTPS werden sowohl die Befehls- als auch die Datenverbindung jederzeit verschlüsselt. Dies ist die sicherste Art, da die Befehle nicht gefälscht und die Daten nicht abgefangen werden können. Das Problem ist, dass die ständige Verschlüsselung großer Dateien viel Bandbreite verbraucht, was die Übertragung verlangsamen kann. Bei explizitem FTPS sind nur die Befehle und die Benutzerauthentifizierung immer sicher – der Datenkanal kann entweder verschlüsselt oder unverschlüsselt sein.

Diese Flexibilität ist nützlich für nicht vertrauliche Dateiübertragungen, bei denen es auf Geschwindigkeit ankommt und die Datensicherheit nicht immer wichtig ist. Der Zugriff auf den Server bleibt weiterhin sicher und die Befehle können nicht abgefangen werden – die Daten sind jedoch anfällig für das Abfangen. Zur Verwendung von FTPS wird ein FTP-Client empfohlen, der FTP über TLS unterstützt. Ein Befehlszeilen-Client kann ebenfalls verwendet werden.

Vorteile der Verwendung von FTPS

Explizites FTPS ist schneller als SFTP, da große Dateien mit nicht sensiblen Daten unverschlüsselt übertragen werden können. Dies kann nützlich sein, um große Dateien, die bereits öffentlich zugänglich sind, schnell zu übertragen.

FTPS hat aber auch einige Nachteile. FTPS ist komplexer zu implementieren, da es mehr Firewall-Konfiguration erfordert. Dies kann die Einrichtung erschweren und den Geschwindigkeitsvorteil gegenüber SFTP zunichte machen. Die zusätzlichen Konfigurationsanforderungen können auch Schwachstellen in der Firewall aufdecken, während die Verbindung offen ist.

Was ist der Unterschied zwischen SFTP und FTPS?

Im Gegensatz zu FTP und FTPS verwendet SFTP das Secure Shell-Protokoll mit nur einer Verbindung. Es verschlüsselt sowohl die Authentifizierungsinformationen als auch die übertragenen Dateien zu jeder Zeit.

SFTP verwendet außerdem eine einzige Portnummer, was die Konfiguration von Firewall-Berechtigungen erleichtert. FTPS erweitert das FTP-Protokoll um eine sichere Ebene. Wie FTP verwendet es zwei Verbindungen: eine für die Datenübertragung und eine für die Befehle. Da die Verschlüsselung bei explizitem FTPS ausgeschaltet werden kann, ist die Geschwindigkeit etwas höher, aber es ist nicht so sicher und einfach zu konfigurieren wie SFTP.

Welchen Port verwendet SFTP?

SFTP verwendet Port 22 – dies ist der einzige Port, der konfiguriert werden muss, so dass SFTP schnell und einfach implementiert werden kann.

Welche Ports werden von FTPS verwendet?

Im Vergleich zu SFTP sind die Ports für das FTPS-Protokoll etwas komplizierter. Für Befehle verwendet explizites FTPS Port 21, während implizites FTPS Port 990 verwendet. Sobald die Verbindung hergestellt ist, handeln Client und Server einen Port für die Datenübertragung aus – standardmäßig entweder Port 20 oder zufällige Ports. Dies hängt davon ab, ob die Verbindung aktiv oder passiv ist, wobei passiv die sicherere Variante ist – dies kann jedoch zusätzliche Änderungen der Firewall-Einstellungen erfordern, die vorübergehende Löcher in der Firewall hinterlassen können.

Was soll ich wählen? SFTP oder FTPS?

In der Gegenüberstellung von SFTP und FTPS kann es also nur einen Sieger geben – und SFTP gewinnt den Titel.

Es hat zwar einen leichten Geschwindigkeitsnachteil gegenüber FTPS, aber die vollständig verschlüsselten Sicherheitsfunktionen und die Einfachheit bedeuten, dass SFTP das beste Protokoll für die sichere Dateiübertragung ist. FTPS ist zwar immer noch sehr sicher (insbesondere implizites FTPS), hat aber eine kompliziertere Einrichtung, die einige Nachteile gegenüber SFTP mit sich bringt. Für ältere Systeme ist es jedoch immer noch eine starke, sichere Methode der Dateiübertragung.

Wie wählt man einen SFTP/FTPS-Client aus?

Die Wahl eines SFTP/FTPS-Clients kann sich wie eine schwierige Entscheidung anfühlen. Es gibt so viele kostenpflichtige und kostenlose Optionen, die alle ähnliche Funktionen und Fähigkeiten haben. Es kann schwierig sein, sie voneinander zu unterscheiden.

Die besten SFTP/FTPS-Clients bieten eine einfache, flexible Benutzeroberfläche, zwei Bedienfelder und flexible FTP-Optionen, die über FTPS oder SFTP hinausgehen. Außerdem sollten sie Optionen für fortgeschrittene Benutzer wie ein Befehlsterminal und die Integration mit Cloud-Computing-Plattformen bieten.

Commander One bietet all dies – und noch viel mehr.

Einführung in Commander One: der beste SFTP/FTPS-Client für Mac

Commander One

Commander One ist ein FTP-Client, der alle Dateiübertragungsprotokolle unterstützt – einschließlich FTP, SFTP und FTPS. Er bietet den Benutzern eine stark anpassbare Benutzeroberfläche, fortschrittliche Funktionen und vom Benutzer zugewiesene Hotkeys für eine superschnelle Dateiverwaltung. Es ist außerdem ein hochentwickeltes Dateiverwaltungssystem für lokale Dateien, freigegebene Netzwerkdateien und Server. Sie können Dateien auf einem Server so verwalten, als ob sie lokal auf Ihrem eigenen Computer gespeichert wären.

Commander One ist kostenlos, aber nicht quelloffen – das heißt, es ist absolut sicher und zuverlässig und wird regelmäßig aktualisiert. Es ist eine PRO-Version erhältlich, die tiefere Funktionen für fortgeschrittene Benutzer enthält. Dank der regelmäßigen Aktualisierungen läuft Commander One jetzt nativ auf Apple-Silizium – mit voller Unterstützung für den M1-Chip und die ARM-Prozessorarchitektur.

Vorteile

  • Unterstützt FTP, SFTP, FTPS;
  • Cloud-kompatibel;
  • Schnittstelle für zwei Bedienfelder;
  • Volle Unterstützung für den M1-Chip.

Nachteile

  • Keine Werkzeuge für die Synchronisierung von Verzeichnissen;
  • In der kostenlosen Version sind nicht alle Funktionen verfügbar.

Häufig gestellte Fragen

SFTP ist in den meisten Fällen besser als FTPS. Dies liegt daran, dass es immer verschlüsselt und sicher ist. Außerdem ist es einfacher zu konfigurieren, da es einen einzigen Port verwendet, während FTPS mehrere gleichzeitig nutzen kann.

Ja – aber nur implizites FTPS (über TLS) ist sicher genug für sensible Daten, da sowohl die Daten als auch die Befehlsverbindungen immer verschlüsselt sind. Allerdings verbraucht dies viel Bandbreite und erfordert mehr Firewall-Verwaltung, was auch Schwachstellen öffnen könnte.

FTPS ist schneller als SFTP, wenn explizit FTPS verwendet wird. Dies liegt daran, dass die Datenverbindung unverschlüsselt sein kann, was eine geringere Bandbreite erfordert. Allerdings ist dies weniger sicher als SFTP.

SFTP wird gegenüber FTP bevorzugt, weil SFTP das sicherste Dateiübertragungsprotokoll ist. Normales FTP bietet keine Verschlüsselung und ist in jeder Phase der Übertragung anfällig für Angriffe.

Nein, SFTP verwendet ein anderes Protokoll namens SSH (Secure Shell) und erfordert kein SSL-Zertifikat.

Anschluss 22. SFTP verwendet einen einzigen Port und eine einzige verschlüsselte Verbindung für Befehle und Datenübertragung.

SFTP ist ein TCP-Protokoll, das den TCP-Port 22 verwendet. UDP ist ein verbindungsloses Protokoll, das die Zustellung von Datenpaketen nicht garantieren kann.