As transferências de ficheiros são os blocos de construção da Internet. Em cada minuto de cada dia, os utilizadores da Internet descarregam ficheiros e circulam-nos por todo o mundo virtual. O File Transfer Protocol (FTP) existe há mais de quatro décadas e, ao longo desse tempo, tem visto melhorias substanciais em termos de padrões de encriptação e características de transferência de ficheiros.
O FTP remonta aos primórdios das redes, predando mesmo o nascimento das redes do Protocolo Internet (IP) contemporâneo baseado no TCP no início dos anos 80 (Transmission Control Protocol).
Este artigo irá explorar a pletora de dimensões relevantes para o FTP, tais como funcionalidades, vantagens e desvantagens, introduzindo ao mesmo tempo FileMail como uma alternativa viável.
O que é o Protocolo de Transferência de Ficheiros (FTP)?
O File Transfer Protocol (FTP) representa um protocolo de comunicação padrão para a transferência de ficheiros informáticos de um servidor para um cliente através de uma rede informática. O FTP é um protocolo cliente-servidor que utiliza um controlo distinto e ligações de dados entre o cliente e o servidor.
O FTP é um protocolo de rede cliente-servidor que permite aos utilizadores descarregar páginas web, dados e aplicações de outros serviços. Quando um utilizador quer descarregar dados para o seu próprio computador, fá-lo utilizando o FTP.
Além disso, o FTP não é encriptado. Utiliza utilizadores de texto claro e palavras-passe para autenticação, tornando as transferências de dados através de FTP susceptíveis de escuta, personificação, e outros ataques.
Como funciona o FTP?
O File Transfer Protocol opera num paradigma cliente-servidor, sendo a função de transferência de ficheiros executada por um servidor FTP e um cliente FTP. Uma ligação FTP necessita de duas partes para criar e interagir numa rede específica para começar. Embora um utilizador deva ter autoridade para fornecer credenciais a um servidor FTP, alguns servidores FTP públicos não precisam de utilizadores para fornecer palavras-passe para aceder aos ficheiros.
Um servidor FTP é configurado na rede, e um local de armazenamento de ficheiros especificado (pasta/sistema) é definido como o local de armazenamento partilhado para os dados a serem partilhados. Os utilizadores finais ligar-se-ão a este servidor de ficheiros utilizando FTP para transferir ficheiros para a sua pasta/sistema local.
O FTP precisa de uma rede TCP/IP e da utilização de um ou mais clientes FTP para funcionar. O cliente FTP serve como agente de comunicação entre o cliente e o servidor, descarregando e carregando ficheiros. Essencialmente, o cliente FTP inicia conexões com o servidor FTP. O servidor FTP inicia o procedimento de transferência de ficheiros ao receber o pedido do cliente para carregar ou descarregar um ficheiro.
Sempre que um utilizador encontra um problema, deve criar um canal de comando e um canal de dados. Depois de configurar ambos os canais, o modo passivo instrui o servidor a escutar as ligações em vez de tentar restabelecer a ligação com os utilizadores.
Para que é utilizado o FTP?
As plataformas que continuam a suportar descargas e transferências FTP fazem-no principalmente por hábito, e mesmo isto está a tornar-se menos prevalecente.
O FTP é uma abordagem informal para expor os novatos aos protocolos da Internet antes de avançar para versões mais complicadas, tornando-o uma excelente ferramenta de início. Alguns indivíduos criam sistemas de ficheiros FTP por nostalgia ou apenas por diversão. Transferência de enormes quantidades de ficheiros de servidor dentro de uma organização: Alguns profissionais de TI podem utilizar o FTP ao transferir ficheiros de servidor dentro de um sistema fechado.
Além disso, o FTP é amplamente utilizado no negócio de Arquitectura, Engenharia e Construção (AEC) para trocar esquemas de arquitectura e componentes. O método ideal para enviar ficheiros enormes, tais como diagramas CAD ou SketchUp, que são frequentemente utilizados no negócio de AEC, é através de um servidor FTP.
A construção e indústrias relacionadas que lidam com diagramas CAD e formatos de ficheiros similares dependem frequentemente do FTP devido à velocidade de transmissão dos ficheiros.
Clientes FTP
Cada cliente FTP tem capacidades únicas que permitem aos utilizadores personalizar os seus processos de upload e download. Características adicionais a procurar num cliente FTP incluem autenticação com chave pública, controlo do nível de compressão de ficheiros, e ferramentas para pesquisar um servidor utilizando máscaras de ficheiros.
Questões de Segurança do FTP
Em geral, o FTP é inerentemente inseguro como método de transporte de dados. Quando um ficheiro é enviado sobre este protocolo, os dados, login e palavra-passe são todos trocados em texto simples, implicando que um hacker pode facilmente obter esta informação. Para garantir a segurança dos seus dados, deve utilizar uma versão melhorada do FTP, tal como o FTPS ou SFTP.
FTP remonta a quando a ciber-segurança não era mais do que um assunto especulativo. Isto implica que as transferências FTP não são seguras, tornando razoavelmente simples para qualquer pessoa capaz de farejar pacotes para interceptar dados.
Se os hackers puderem interceptar uma transferência FTP, não serão impedidos por encriptação para aceder ou modificar o conteúdo. Mesmo se utilizar armazenamento em nuvem FTP, os dados podem ser interceptados e abusados se o sistema do fornecedor de serviços for pirateado.
Como resultado, os dados entregues por FTP fazem um alvo ideal para falsificações, farejadores, força bruta, e outros tipos de ataques. Um hacker pode inspeccionar uma transacção FTP e tentar atacar as suas fraquezas utilizando o scanning básico das portas.
Desvantagens do FTP
Utilização desafiante
Dizer que o FTP é inacessível é um eufemismo. A interface é assustadora e avassaladora. À primeira vista (e vários relances posteriores), parece ser algo que só um especialista em TI poderia compreender. Esta é uma desvantagem significativa, uma vez que necessita da formação para funcionar correctamente tanto para o seu pessoal como para os seus clientes.
Nem todos os vendedores são iguais
As empresas optam por hospedar soluções FTP geridas por fornecedores para resolver a questão das vulnerabilidades de segurança. Infelizmente, nem todos os fornecedores passam os testes de segurança necessários, o que torna difícil encontrar o adequado. Cada rival fornece um conjunto único de características, e muitas delas faltam em áreas críticas tais como restrições de acesso, segurança, usabilidade, e alternativas de preço.
A encriptação não é uma Ocorrência Foregone
Embora seja possível localizar um fornecedor que forneça encriptação de dados, muitos não o fazem. O FTP não inclui encriptação, o que explica porque é que os dados transmitidos são tão facilmente interceptados. Além disso, ao pesquisar um serviço FTP, descobrirá que a encriptação nem sempre é dada ou aplicada.
O FTP pode ser atacado
Se escolher um fornecedor incorrecto, arrisca-se a ficar com uma solução FTP que não salvaguarda os seus dados, deixando-o aberto a estratégias de hacker, tais como força bruta ou ataques de falsificação. Os hackers utilizam ataques de força bruta para entrar no seu sistema, passando rapidamente através de milhares de combinações de login e palavra-passe. O FTP é susceptível a ataques de falsificação, nos quais um hacker faz-se passar por um utilizador ou dispositivo genuíno na rede.
O cumprimento é um problema
Além disso, deve considerar a conformidade durante o envio de dados através de FTP. O FTP por si só ou através de um fornecedor de FTP inseguro pode expor a sua empresa a acusações de não conformidade. A falta de encriptação contribui significativamente para a não conformidade, e deve identificar uma solução que se ajuste aos seus requisitos de conformidade.
Actividade de Monitorização É Difícil
O FTP não fornece pistas de auditoria, o que torna difícil detectar a origem de uma fuga ou monitorizar o progresso do projecto. Como resultado, se os ficheiros forem mal tratados, ou se houver uma quebra de dados, poderá ter dificuldade em rastrear a fonte do problema. Numerosos clientes FTP não têm as restrições de acesso necessárias para garantir que o seu pessoal siga as melhores práticas de partilha de ficheiros.
Vantagens do FTP
Os directórios de ficheiros múltiplos podem ser transferidos ao mesmo tempo
O FTP é uma excelente alternativa se a sua empresa quiser que troque grandes volumes de dados (pense terabytes, não megabytes) de uma só vez. Engenheiros, arquitectos e desenhadores gráficos têm frequentemente ficheiros imensos que são demasiado grandes para serem enviados por correio electrónico e demasiado lentos para serem partilhados utilizando HTTPS. O FTP proporciona um benefício significativo nestes casos, uma vez que permite a transmissão mais rápida de ficheiros massivos.
Nunca perca a noção do progresso da sua transferência de ficheiros
É vantajoso porque não tem de recear perder o progresso da sua transferência se perder a ligação à rede enquanto utiliza o FTP. Se perder a sua ligação ou precisar de reiniciar a sua máquina, não terá de recomeçar. Pode continuar de onde parou. Quando a rede se tornar acessível, o FTP voltará imediatamente a entrar e a retomar o ponto onde parou.
Filemail: A alternativa viável ao FTP
No entanto, existem também alternativas viáveis que ultrapassam os desafios colocados pelos FTP e trazem funcionalidades e vantagens adicionais. Filemail é uma plataforma web que permite o envio e recepção de ficheiros enormes de qualquer tamanho, utilizando uma variedade de aplicações e serviços.
É um serviço gratuito que está à disposição de qualquer pessoa. O princípio fundamental é simples: escolher um ficheiro, preencher um endereço de correio electrónico do destinatário e clicar em 'enviar'. O destinatário recebe um link para o seu ficheiro e descarrega-o.
Ultrapassando as vulnerabilidades de segurança dos FTPs, com o Filemail pode especificar o período de disponibilidade e protecção por palavra-passe para a sua transferência de ficheiros, o que o torna mais seguro. Vem também com medidas de segurança que tornam a sua transferência de ficheiros mais segura, sem paralelo por FTP.
Dois conjuntos de firewalls protegem os seus servidores, e o acesso aos dados é mantido directamente através do acesso ao Windows. No disco, os nomes dos ficheiros são encriptados, e o enorme volume de dados nos servidores torna virtualmente difícil recuperar e desencriptar os dados dos discos rígidos.