Technická infrastruktura

FTP / SFTP

Protokol pro přenos souborů na server – SFTP je šifrovaná a bezpečnější varianta

(File Transfer Protocol)

Co je FTP a SFTP

FTP a SFTP jsou protokoly pro přenos souborů mezi počítačem a serverem, na kterém běží web. Liší se v jediné podstatné věci: FTP posílá přihlašovací údaje i obsah v čitelné podobě, zatímco SFTP celé spojení šifruje a jede přes SSH.

Proč se dnes používá SFTP

Odposlechnout nešifrované přihlášení na cizí wifi umí kdekdo a heslo k serveru je to poslední, o co chcete přijít. Většina hostingů proto klasické FTP buď vypnula, nebo ho drží jen kvůli starým instalacím. Když vám někdo pošle přístupy s poznámkou, že to jinak než přes FTP nejde, je to spolehlivá informace o tom, jak dlouho se hostingu nikdo nevěnoval.

Kdy se do toho zamotá marketér

Většinu práce zvládne administrace webu. Občas ale potřebujete do kořene domény nahrát soubor, ke kterému se přes ni nedostanete: ověřovací soubor pro Search Console nebo Seznam Webmaster, ads.txt, ručně upravený robots.txt. Buď na to má člověk přístup, nebo pošle soubor vývojáři s jasným pokynem, kam patří. Obojí funguje. Nefunguje třetí varianta, kdy se týden čeká na odpověď a měření zatím neběží.

Když už přístup dostanu, chci vlastní účet s vlastním heslem, ne sdílené přihlášení kolující v e-mailu od bývalého dodavatele. Důvod je praktický: až spolupráce skončí, stačí smazat jeden účet a nikdo nemusí měnit hesla všem ostatním. A než sáhnu na jakýkoli soubor, stáhnu si původní verzi k sobě, aby šel stav vrátit jedním nahráním zpátky.

Časté otázky

Jaký je rozdíl mezi FTP a SFTP?

SFTP přenáší data i přihlašovací údaje šifrovaně přes SSH, FTP je posílá v čitelné podobě. Funkčně dělají totéž, používat by se mělo SFTP.

K čemu marketér potřebuje přístup na server?

Nejčastěji kvůli souborům, které patří do kořene domény a přes administraci webu se k nim nedostane: ověřovací soubor vyhledávače, ads.txt nebo ručně upravený robots.txt.

Je bezpečné dát přístup externímu spolupracovníkovi?

Ano, pokud dostane vlastní účet s vlastním heslem a po skončení spolupráce se účet zruší. Sdílené údaje kolující e-mailem jsou horší nápad než přístup samotný.