Slovenščina
Magyar
English
Deutsch
Po vsem svetu hekerji vsak dan vdrejo v približno 30.000 spletnih strani, leta 2021 pa je 64 % podjetij doživelo vsaj eno vrsto hekerskega napada. Ni čudno, da se sprašuješ, ali je FTP varen. Za izmenjavo datotek je na voljo več možnosti – med drugim FTP, SFTP, FTPS, HTTPS in SCP.
Veliko podjetij privzeto uporablja FTP (file transfer protocol – protokol za prenos datotek), a ali je ta desetletja stara možnost izmenjave datotek res varna? Pregledali bomo, kaj je FTP, zakaj se uporablja, ali je primeren za tvoje podjetje in kako zaščitiš podjetje in njegove podatke pred vdori.
Kaj je FTP?
FTP je omrežni protokol za prenos datotek med računalniki prek interneta ali tudi samo v lokalnem omrežju. Uporabniki z dostopom lahko prejemajo datoteke s strežnikov FTP in jih nalagajo nanje (na strežnike).
FTP omogoča osnovni, nešifrirani prenos datotek med uporabniki prek interneta. Ta možnost izmenjave datotek, razvita leta 1971 in priljubljena v 90. letih, je danes stvar preteklosti, nadomestili pa so jo SFTP, FTPS in SSH.
FTP namreč ni bil zasnovan kot varen protokol in ima številne varnostne ranljivosti, na primer:
- Prestrezanje paketov (packet sniffing): protokol FTP prenaša navadno besedilo, kar pomeni, da ni šifriran. Vsak prenos, prijava, geslo in podatek je berljiv vsakomur v omrežju.
- Napadi z grobo silo (brute force): ker FTP ni šifriran, je zelo občutljiv za napade, pri katerih hekerji sistematično preizkušajo pogosto uporabljena gesla, dokler ne najdejo pravega.
- Ranljivosti anonimnega FTP: do starejših ali anonimnih strežnikov FTP lahko dostopa kdorkoli brez uporabniškega imena in gesla.
- Kraja vrat: hekerji lahko uganejo naslednja odprta vrata ali kot posrednik uporabijo ukaz PORT, da pridobijo dostop.
FTP ne nudi nobene zaščite, ki bi ustavila celo najbolj neizkušene hekerje. Poleg tega organizacije ali omrežja, ki morajo izpolnjevati varnostne predpise, FTP zaradi pomanjkanja varnosti ne smejo uporabljati. Že leta 2017 je FBI izdal obvestilo in opozorilo o možnosti vdorov v podatke pri organizacijah v zdravstvu, ki uporabljajo FTP.
Kako zaščititi svoje podatke?
Preprosto: ne uporabljaj FTP. Resno! Obstajajo drugi protokoli, kot sta SFTP ali FTPS. FTPS (FTP Secure) je posodobljena, varna različica FTP s šifriranjem SSL/TLS.
FTP ima vsekakor svoje mesto in čas. Strežnik FTP ti omogoča, da urediš svoje datoteke, drugim uporabnikom omogočiš oddaljeni prenos datotek in nastaviš dovoljenja, kaj uporabniki z datotekami smejo in česa ne smejo. Če se odločiš za FTP, priporočamo lasten zasebni strežnik FTP z močnim geslom. Tako lahko datoteke prenašaš preprosto in brez skrbi za varnost.
Kljub varnostnim pomislekom je FTP še vedno na voljo skoraj povsod, vendar ga za večino namenov ne priporočamo. Če uporabljaš FTP, upoštevaj vse možne varnostne ukrepe in razmisli o drugih možnostih, na primer HTTPS ali SFTP.