O Protocolo de Transferência de Ficheiros é um dos protocolos mais comuns actualmente utilizados para transferir ficheiros através da Internet. Em muitas ocasiões, o FTP provou ser simples, eficiente, e fiável. Contudo, há alturas em que o FTP não é a solução ideal. Quando a segurança, a velocidade, ou apenas a integridade dos dados são primordiais, deve ser considerada uma alternativa ao FTP. Neste artigo, vamos cobrir cinco alternativas ao FTP que oferecem um meio mais seguro de troca de ficheiros através da Internet.
O que é FTP?
O FTP é um protocolo que permite aos utilizadores carregar e descarregar ficheiros através da Internet. Foi desenvolvido pela primeira vez em 1971, tornando-o um dos primeiros protocolos utilizados para a transferência de ficheiros pela Internet.
O protocolo entrou em cena com um estrondo, suportando transferências de ficheiros de um impressionante 1,1 milhões de bits por segundo. Inicialmente, apenas ficheiros de texto podiam ser transferidos desta forma, mas logo os utilizadores puderam carregar e descarregar tanto ficheiros de texto como binários.
FTP utiliza um modelo cliente-servidor para enviar ficheiros. O cliente FTP inicia a ligação com um servidor FTP, negoceia detalhes de autenticação, envia comandos para o servidor, e recebe respostas do servidor. O protocolo também suporta os modos activo e passivo para a transferência de ficheiros e tarefas de gestão de ficheiros como listagem e eliminação de directórios.
Com FTP, cada comando enviado para o servidor é respondido com um código de resposta numérico. Os códigos destinam-se a indicar o estado do comando, para que os utilizadores possam determinar rapidamente se a acção solicitada pelo comando foi bem sucedida.
Porque precisa de uma alternativa FTP
Actualmente, existem muitas formas de transferir ficheiros através da Internet, mas o FTP continua a ser um dos protocolos mais comuns em uso. É simples, eficiente e simples de utilizar. Em muitos aspectos, é um protocolo fiável para a transferência de ficheiros.
No entanto, a FTP também tem as suas quedas. Em primeiro lugar, porque o FTP revela tanta informação sobre que ficheiro está a ser transferido e quem o está a transferir, o protocolo não oferece nenhuma forma integrada de encriptar a ligação entre o cliente e o servidor. Isto significa que o tráfego FTP é vulnerável a sniffing de pacotes e outros ataques porque é enviado em texto simples.
Em segundo lugar, o protocolo FTP emprega um esquema de palavras-passe desactualizado para autenticar os utilizadores no servidor. Isto significa que se o seu nome de utilizador e palavra-passe forem comprometidos, a sua conta FTP será pirateada.
Terceiro, o protocolo é lento e ineficiente em comparação com outros protocolos modernos como o SFTP (SSH File Transfer Protocol). Só não é construído para transferências rápidas de ficheiros.
Finalmente, o FTP não oferece nenhum meio de sincronização entre os ficheiros locais e remotos. Isto pode ser um grande problema se estiver à procura de uma forma de carregar automaticamente os seus ficheiros de um directório no seu servidor para outro sem iniciar manualmente o processo.
A necessidade de protocolos de transferência de ficheiros seguros
Com os muitos problemas do FTP, é evidente que se quiser evitar comprometer a segurança dos seus ficheiros e dados, precisa de procurar uma alternativa segura. Há muitas razões que deve considerar a utilização de uma alternativa segura ao FTP:
1. Evitar ataques de farejar e farejar
Como dissemos acima, como o tráfego FTP é enviado em texto simples, é vulnerável a farejar. Isto significa que se alguém quisesse aceder aos seus ficheiros ou dados, poderia interceptar o seu tráfego FTP e obter acesso ao seu nome de utilizador e palavra-passe. Se estiver a utilizar FTP sem qualquer tipo de encriptação, o seu tráfego será transferido em texto simples. Qualquer pessoa pode visualizá-lo utilizando um analisador de protocolo padrão.
2. Evitar a pirataria informática
Se o seu nome de utilizador e palavra-passe forem comprometidos, a sua conta FTP será pirateada. Assim que as suas credenciais forem comprometidas, um atacante pode obter acesso a todos os ficheiros e directórios no seu servidor utilizando o protocolo FTP. Em alguns casos, isto pode levar a que sejam feitas alterações não autorizadas aos seus ficheiros e dados. Isto é um enorme risco de segurança se estiver a armazenar informação sensível no seu servidor FTP.
3. Evitar transferências ineficientes de ficheiros
Como mencionámos acima, o protocolo FTP é lento em comparação com outros protocolos modernos de transferência de ficheiros. Não é ideal se se quiser enviar ficheiros rapidamente pela Internet. Se um servidor FTP se atrasar devido a demasiados utilizadores a carregar ficheiros ao mesmo tempo, poderá ser bloqueado o acesso aos seus próprios ficheiros.
4. Evitar Sincronização de ficheiros pouco fiável
Por último, o FTP não fornece qualquer tipo de sincronização incorporada entre o seu servidor e o directório local. Isto pode ser um grande problema se quiser actualizar automaticamente um directório no seu servidor a partir da sua máquina local. O FTP apenas lhe permite carregar ficheiros para o servidor, e não puxar ficheiros a partir dele.
Felizmente, há muitas formas de transferir ficheiros com segurança através da Internet. Portanto, se procura uma forma mais eficiente, segura e fiável de transferir ficheiros através da Internet do que o FTP tem para oferecer, quais são as suas opções?
Cinco Alternativas ao FTP
1. SFTP
SFTP, que é a abreviatura de SSH File Transfer Protocol, é uma alternativa segura ao FTP que é construído em cima do protocolo SSH. Isto significa que o SFTP encripta a sua ligação, logins, e dados para manter o processo seguro.
Utilizar SFTP é bastante fácil. Pode utilizá-lo através do seu cliente FTP ou directamente no servidor utilizando aplicações específicas de SFTP como FileZilla, que pode descarregar gratuitamente.
O SFTP também vem com os seus inconvenientes. Para um, não é tão difundido como o FTP. Há alguns clientes FTP que suportam ligações SFTP, mas o protocolo ainda é menos comum do que o FTP.
Isso também significa que o apoio ao SFTP não é tão generalizado entre websites, servidores, routers, switches, firewalls, e outros dispositivos. Devido a isso, alguns clientes FTP não suportam ligações SFTP.
2. FTPS
O FTPS é um protocolo FTP seguro. É construído em cima do protocolo FTP existente e adiciona encriptação TLS/SSL para assegurar a ligação entre o cliente e o servidor.
Para o fazer, o FTPS utiliza a porta 990 por defeito para encriptar o tráfego FTP entre clientes e servidores. Isto significa que pode utilizar simultaneamente SFTP e FTPS no mesmo servidor, mas como utiliza a porta 990, o FTPS ainda é vulnerável a ataques de força bruta.
3. AS2
AS2, que é a abreviatura de Application Exchange 2, é um protocolo proprietário desenvolvido pela IBM. Não é de código aberto e a IBM cobra pela sua utilização.
O AS2 não está tão difundido como outras alternativas seguras de FTP, mas tem sido utilizado por muitas organizações em todo o mundo para transferir dados sensíveis.
O AS2 é complexo e muito diferente do FTP. Não é fácil de utilizar fora do contexto do software IBM, mas é amplamente utilizado por clientes IBM em todo o mundo.
A desvantagem do AS2 é que não existe uma implementação padrão e de código aberto do protocolo, o que significa que precisa de utilizar a IBM AS2 Toolbox para o utilizar nos seus computadores, servidores, routers, firewalls, e outros dispositivos.
4. HTTPS
HTTPS significa "HyperText Transfer Protocol Secure" (Protocolo de Transferência de Hipertexto Seguro). É um protocolo construído sobre o protocolo HTTP para proteger o tráfego web sobre SSL/TLS.
É amplamente utilizado por websites, navegadores, servidores, dispositivos de rede, e outros tipos de dispositivos ligados à Internet.
HTTPS utiliza a porta 443, que está frequentemente aberta em firewalls, routers, e interruptores. Isto facilita a transferência de ficheiros sobre HTTPS do que outros protocolos como SFTP, FTPS, e AS2.
HTTPS é um protocolo popular amplamente utilizado para todos os tipos de transmissão de dados, tais como para comunicação ou transferência de ficheiros, com a capacidade de ter os dados encriptados para segurança adicional.
5. MFT
MFT é outro protocolo proprietário desenvolvido pela IBM. É muitas vezes visto como uma alternativa ao AS2, mas não tem a mesma utilização generalizada entre os clientes da IBM.
Pode utilizar MFT para transferir ficheiros em segurança entre servidores, mas não é tão difundido como AS2. Tal como no AS2, não existe uma implementação de código aberto de MFT.
Quanto aos inconvenientes do MFT, não é tão amplamente apoiado por dispositivos de rede como firewalls, routers, e switches. Os administradores de rede também precisam de configurar a porta 1433 nesses dispositivos para utilizar ligações MFT.
Conclusão
Existem muitas alternativas seguras ao FTP. Mas cada uma vem com os seus próprios inconvenientes, o que significa que precisa de seleccionar a alternativa certa para as suas necessidades específicas. Tem de fazer a sua pesquisa antes de seleccionar uma alternativa ao FTP.
Se o seu objectivo principal é transferir ficheiros para dentro ou fora dos seus servidores, então HTTPS ou MFT pode ser a escolha certa para si. Mas se precisar de transferir ficheiros entre servidores, AS2 ou FTPS poderá ser a melhor escolha.
A que escolherá em última análise dependerá também do seu orçamento, da disponibilidade de apoio para cada protocolo, e da frequência com que necessita de transferir dados. Dito isto, é importante ter em mente que não existem alternativas FTP seguras que resolvam todos os seus problemas de segurança.
Qualquer que seja a alternativa escolhida, é sempre melhor manter os seus ficheiros seguros, encriptando-os antes de os transferir. Isto irá mantê-los a salvo no fio, mesmo que alguém consiga interceptar os dados.
À medida que mais e mais empresas se deslocam para a nuvem, espera-se que os protocolos de transferência de ficheiros seguros como SFTP, FTPS, AS2, MFT, HTTPS, e outros se tornem ainda mais difundidos. Isto tornará mais fácil para os administradores de sistemas, desenvolvedores e empresas a transferência de ficheiros em segurança entre servidores.