I. Avant propos
Pourquoi choisir le protocole SFTP
plutôt que FTP
?
FTP
est de base non sécurisé, ses commandes et données ne sont pas chiffrées, on peut donc intercepter le mot de passe de connexion ou le contenu des fichiers échangés.
Le chiffrement FTPS est possible mais exige une configuration plus lourde.
SFTP
est plus simple à mettre en œuvre. Il est fourni avec le paquet openssh-server
et permet de base le chiffrement des commandes et données transmises.
Il vérifie l’identité du client et chiffre les fichiers/répertoires échangés une fois la connexion sécurisée établie.
Il utilise les règles de chiffrement SSH (Secure SHell).