FTP與SFTP有什麼區別？你應該使用哪一個？

對FTP與SFTP之間的區別感到困惑？如果您想連線到您網站的伺服器以傳輸或管理檔案，最簡單的解決方案是使用FTP客戶端。但是當您配置FTP客戶端時，您可能會看到它同時支援FTP和SFTP。

那麼，FTP與SFTP之間有什麼區別？使用一個比另一個更好嗎？

嗯，簡短的回答是SFTP比FTP安全得多，建議大家儘可能都使用SFTP。

對於更長的答案，您可以繼續閱讀，我們將帶您瞭解有關這兩種協議以及應該使用哪一種協議的所有資訊。

首先，讓我們談談FTP與SFTP之間的相同之處。

這兩種協議都允許您使用FTP客戶端（如FileZilla）連線到您網站的伺服器。對於終端使用者（您）來說，FTP和SFTP之間的體驗幾乎為零。使用這兩種協議，您將能夠：

• 連線到您的伺服器
• 瀏覽伺服器上的所有檔案（甚至是隱藏檔案）
• 將檔案從本地計算機上傳到伺服器
• 將檔案從伺服器下載到本地計算機
• 等等…

但是，內部存在一些關鍵差異，這就是為什麼瞭解FTP與SFTP之間的區別很重要的原因。

讓我們更詳細地瞭解一下。

什麼是FTP？

FTP是檔案傳輸協議的縮寫。使用客戶端/伺服器模型，FTP支援在您選擇的FTP客戶端和Web伺服器之間直接傳輸檔案。

FTP使用兩個獨立的通道來傳輸資訊：命令通道和資料通道。預設情況下，這兩個頻道都未加密，這意味著惡意行為者可能會竊聽您正在傳輸的資訊。

什麼是SFTP？

SFTP是SSH檔案傳輸協議的縮寫，但它通常也被稱為安全檔案傳輸協議。

SFTP提供與FTP相同的基本功能，但它使用隧道並通過SSH執行檔案傳輸，這與FTP的客戶端-伺服器和直接傳輸方法不同。

那麼，什麼是SSH？

SSH是Secure Shell的縮寫，是一種加密協議，可通過不安全的網路提供對機器（在本例中為您的伺服器）的安全訪問。

SFTP僅使用單個通道，並允許您使用使用者名稱/密碼或SSH加密金鑰對您的客戶端進行身份驗證。

FTP與SFTP之間有什麼區別？

FTP與SFTP之間的主要區別在於，SFTP使用安全通道來傳輸檔案，而FTP不使用。

使用SFTP，您的連線始終是安全的，並且在您的FTP客戶端和Web伺服器之間移動的資料是加密的。這意味著惡意行為者不能坐在中間攔截您的資料——您傳輸的所有內容始終是加密的。

使用FTP，您需要在最初連線時使用使用者名稱和密碼進行身份驗證。但是，在您的Web伺服器和FTP客戶端之間傳遞的資料並未加密，這意味著惡意行為者理論上可以竊聽該資訊。

如果您正在傳輸包含敏感資訊的檔案，這將特別危險。例如，對於WordPress站點，您可以傳輸wp-config.php檔案，其中包括您的資料庫憑據以及其他關鍵設定。

如果惡意行為者獲得了此檔案，他們將擁有接管您的WordPress網站所需的一切。

雖然這兩種協議都允許您在客戶端和伺服器之間傳輸檔案，但SFTP比FTP安全得多。

你應該使用FTP還是SFTP？

現在可能已經很清楚了，您應該始終通過FTP使用SFTP，因為SFTP提供了一種更安全的方式來連線到您的伺服器和傳輸資訊。

由於SFTP是一種更安全的方法，建議儘可能使用SFTP連線伺服器管理檔案。