Filoverførsler er grundstenene i internettet. I hvert eneste minut af hver eneste dag downloader internetbrugere filer og sender dem rundt i hele den virtuelle verden. File Transfer Protocol (FTP) har eksisteret i mere end fire årtier, og i løbet af den tid er der sket betydelige forbedringer med hensyn til krypteringsstandarder og filoverførselsfunktioner.
FTP går helt tilbage til de tidlige netværksdage og er endog ældre end de moderne Internet Protocol (IP)-netværk baseret på TCP i begyndelsen af 1980'erne (Transmission Control Protocol).
Denne artikel vil undersøge de mange dimensioner, der er relevante for FTP, såsom funktionaliteter, fordele og ulemper, og samtidig vil FileMail blive introduceret som et levedygtigt alternativ.
Hvad er File Transfer Protocol (FTP)?
File Transfer Protocol (FTP) er en standardkommunikationsprotokol til overførsel af computerfiler fra en server til en klient på tværs af et computernetværk. FTP er en klient-server-protokol, der anvender særskilte kontrol- og dataforbindelser mellem klient og server.
FTP er en klient-server-netværksprotokol, der gør det muligt for brugere at downloade websider, data og programmer fra andre tjenester. Når en bruger ønsker at downloade data til sin egen computer, gør han/hun det ved hjælp af FTP.
Desuden er FTP ikke krypteret. Der anvendes brugere og adgangskoder i klartekst til autentificering, hvilket gør dataoverførsler via FTP modtagelige for aflytning, efterligning og andre angreb.
Hvordan fungerer FTP?
File Transfer Protocol fungerer efter et klient-server-paradigme, hvor filoverførselsfunktionen udføres af en FTP-server og en FTP-klient. En FTP-forbindelse kræver, at to parter opretter og interagerer på et bestemt netværk for at begynde. Mens en bruger skal have autoritet til at give legitimationsoplysninger til en FTP-server, skal brugerne på nogle offentlige FTP-servere ikke angive adgangskoder for at få adgang til filerne.
Der oprettes en FTP-server på netværket, og en bestemt filopbevaringsplads (mappe/system) defineres som den delte lagringsplads for de data, der skal deles. Slutbrugerne opretter forbindelse til denne filserver ved hjælp af FTP for at overføre filer til deres lokale mappe/system.
FTP kræver et TCP/IP-netværk og brug af en eller flere FTP-klienter for at fungere. FTP-klienten fungerer som kommunikationsagent mellem klienten og serveren, der downloader og uploader filer. FTP-klienten initierer i det væsentlige forbindelser til FTP-serveren. FTP-serveren starter filoverførselsproceduren, når den modtager klientens anmodning om at uploade eller downloade en fil.
Når en bruger støder på et problem, skal han eller hun oprette en kommandokanal og en datakanal. Når du har konfigureret begge kanaler, instruerer passiv tilstand serveren om at lytte efter forbindelser i stedet for at forsøge at genoprette forbindelsen med brugerne.
Hvad bruges FTP til?
De platforme, der fortsat understøtter FTP-downloads og -overførsler, gør det mest af vane, og selv dette er ved at blive mindre udbredt.
FTP er en uformel metode til at give nybegyndere kendskab til internetprotokoller, før de går videre til mere komplicerede versioner, hvilket gør det til et fremragende værktøj for begyndere. Nogle personer opretter FTP-filsystemer af nostalgi eller bare for sjov. Overførsel af store mængder serverfiler inden for en organisation: Nogle it-professionelle kan bruge FTP til at overføre serverfiler inden for et lukket system.
Desuden bruges FTP i vid udstrækning i arkitekt-, ingeniør- og byggebranchen (AEC) til at udveksle arkitektskemaer og komponenter. Den ideelle metode til at sende store filer som CAD- eller SketchUp-diagrammer, der ofte anvendes i AEC-branchen, er via en FTP-server.
Bygge- og anlægsbranchen og beslægtede brancher, der arbejder med CAD-diagrammer og lignende filformater, er ofte afhængige af FTP på grund af filoverførselshastigheden.
FTP-klienter
Hver FTP-klient har unikke funktioner, der gør det muligt for brugerne at tilpasse deres upload- og downloadprocesser. Yderligere funktioner, som du skal kigge efter i en FTP-klient, omfatter godkendelse af offentlige nøgler, kontrol af filkomprimeringsniveauet og værktøjer til at søge på en server ved hjælp af filmasker.
FTP's sikkerhedsproblemer
Generelt er FTP i sagens natur usikker som datatransportmetode. Når en fil sendes via denne protokol, udveksles data, login og adgangskode i klar tekst, hvilket betyder, at en hacker let kan få fat i disse oplysninger. Hvis du vil garantere sikkerheden for dine data, skal du bruge en forbedret version af FTP, f.eks. FTPS eller SFTP.
FTP går helt tilbage til dengang, hvor cybersikkerhed kun var et spekulativt emne. Det betyder, at FTP-overførsler ikke er sikret, hvilket gør det rimelig nemt for enhver, der kan sniffe pakker, at opsnappe data.
Hvis hackere kan opsnappe en FTP-overførsel, vil de ikke blive forhindret af krypteringen i at få adgang til eller ændre indholdet. Selv hvis du benytter FTP-skylagring, kan data opsnappes og misbruges, hvis tjenesteudbyderens system bliver hacket.
Derfor er data, der leveres via FTP, et ideelt mål for spoofing-, sniffer-, brute force- og andre typer angreb. En hacker kan inspicere en FTP-transaktion og forsøge at angribe dens svagheder ved hjælp af grundlæggende portscanning.
Ulemper ved FTP
Udfordrende udnyttelse
At sige, at FTP er utilgængelig, er en underdrivelse. Grænsefladen er skræmmende og overvældende. Ved første øjekast (og flere efterfølgende blikke) ser det ud til at være noget, som kun en IT-specialist kan forstå. Det er en væsentlig ulempe, da det kræver træning for at fungere korrekt for både dit personale og dine kunder.
Ikke alle leverandører er lige gode
Virksomheder vælger at hoste FTP-løsninger, der administreres af leverandører, for at løse problemet med sikkerhedssårbarheder. Desværre er det ikke alle leverandører, der består de nødvendige sikkerhedstests, hvilket gør det svært at finde den rette leverandør. Hver rival leverer et unikt sæt funktioner, og mange af dem mangler på kritiske områder som f.eks. adgangsbegrænsninger, sikkerhed, brugervenlighed og prisalternativer.
Kryptering er ikke en selvfølge
Det er muligt at finde en udbyder, der tilbyder datakryptering, men mange gør det ikke. FTP omfatter ikke kryptering, hvilket forklarer, hvorfor det er så let at opsnappe de overførte data. Når du undersøger en FTP-tjeneste, vil du desuden opdage, at kryptering ikke altid er givet eller håndhæves.
FTP kan blive angrebet
Hvis du vælger en forkert udbyder, risikerer du at stå tilbage med en FTP-løsning, der ikke beskytter dine data, hvilket gør dig åben for hackerstrategier som brute force- eller spoofingangreb. Hackere bruger brute force-angreb til at komme ind i dit system ved hurtigt at gennemgå tusindvis af kombinationer af login- og adgangskoder. FTP er modtagelig for spoofing-angreb, hvor en hacker udgiver sig for at være en ægte bruger eller en ægte enhed på netværket.
Overholdelse er et problem
Derudover bør du overveje overholdelse af reglerne, når du sender data via FTP. FTP i sig selv eller via en usikker FTP-udbyder kan udsætte din virksomhed for afgifter for manglende overholdelse af reglerne. Manglende kryptering er en væsentlig årsag til manglende overholdelse af reglerne, og du skal finde en løsning, der passer til dine krav til overholdelse af reglerne.
Overvågning af aktiviteten er vanskelig
FTP giver ingen revisionsspor, hvilket gør det vanskeligt at spore kilden til en lækage eller overvåge projektets fremskridt. Hvis filer bliver behandlet forkert, eller der sker et databrud, kan det derfor være svært at spore kilden til problemet. Mange FTP-klienter mangler de nødvendige adgangsbegrænsninger for at sikre, at dit personale følger bedste praksis for fildeling.
Fordele ved FTP
Der kan overføres flere filmapper samtidig
FTP er et glimrende alternativ, hvis din virksomhed ønsker, at du skal udveksle store datamængder (tænk terabytes, ikke megabytes) på én gang. Ingeniører, arkitekter og grafiske designere har ofte enormt store filer, som er for store til at sende via e-mail og for langsomme til at dele via HTTPS. FTP giver en betydelig fordel i disse tilfælde, da det giver mulighed for hurtigere overførsel af store filer.
Mist aldrig overblikket over din filoverførsel
Det er en fordel, fordi du ikke behøver at frygte at miste din overførsel, hvis du mister forbindelsen til netværket, mens du bruger FTP. Hvis du mister forbindelsen eller skal genstarte din maskine, behøver du ikke at starte forfra. Du kan fortsætte, hvor du slap. Når netværket igen bliver tilgængeligt, vil FTP straks tilslutte sig igen og fortsætte, hvor den slap.
Filemail: Det levedygtige alternativ til FTP
Der er dog også brugbare alternativer, som overvinder de udfordringer, som FTP'erne giver, og som giver yderligere funktioner og fordele. Filemail er en webplatform, der gør det muligt at sende og modtage store filer af enhver størrelse ved hjælp af en række forskellige applikationer og tjenester.
Det er en gratis tjeneste, som er tilgængelig for alle. Det grundlæggende princip er ligetil: Vælg en fil, udfyld modtagerens e-mailadresse og klik på "send". Modtageren modtager et link til din fil og downloader den.
Filemail overgår FTP'ernes sikkerhedsbrister, idet du med Filemail kan angive tilgængelighedsperioden og passwordbeskyttelse for din filoverførsel, hvilket gør den mere sikker. Den leveres også med sikkerhedsforanstaltninger, der gør din filoverførsel mere sikker, hvilket ikke kan sammenlignes med FTP.
To sæt firewalls beskytter dine servere, og adgangen til dataene opretholdes direkte via Windows-adgang. På disken er filnavnene krypteret, og selve datamængden på serverne gør det praktisk talt vanskeligt at hente og dekryptere data fra harddiskene.