Felejtse el az FTP-t és váltson biztonságos SFTP-re

SFTP vs FTP: miért ne használd az FTP-t 2026-ban, és hogyan válts át gond nélkül
A fájlátvitel az internetes szolgáltatások egyik legalapvetőbb része, különösen akkor, ha weboldalakat, szervereket, tárolókat vagy akár távoli backupokat kezelünk. Mégis, sokan még 2026-ban is ragaszkodnak egy elavult, veszélyes és meglehetősen idejétmúlt protokollhoz: az FTP-hez. Pedig az FTP használata ma már nemcsak technikai, hanem biztonsági szempontból is komoly kockázatot jelent. Az alábbi bejegyzésben bemutatjuk, miért kell végleg búcsút mondani az FTP-nek, miért érdemes átváltani SFTP-re, és hogyan lehet ezt zökkenőmentesen megtenni – akár az 1b.hu szolgáltatásait használva.
Mi az FTP, és mi a legnagyobb baja vele?
Az FTP (File Transfer Protocol) az 1970-es évek óta létező szabványos fájlátviteli protokoll. Lényege, hogy lehetővé teszi a fájlok letöltését és feltöltését egy távoli szerverre. Elsőre ártalmatlannak tűnhet, de a technológia mögötti logika és megvalósítás mai szemmel nézve ijesztő.
Az FTP nem titkosítja a kapcsolatot. Minden – a felhasználónév, a jelszó, és a fájlok tartalma is – tiszta szövegként halad át az interneten. Ez azt jelenti, hogy ha egy hacker figyeli a hálózatot, könnyedén elcsípheti az FTP adatfolyamot, és hozzáférhet a bejelentkezési adatokhoz vagy akár érzékeny fájlokhoz is.
Ez az oka annak, hogy az FTP-t gyakorlatilag minden modern hosting szolgáltató elavultnak tekinti. Az 1b.hu rendszerei például már alapértelmezetten SFTP-t kínálnak minden tárhely- és szerverbérléshez, és az FTP protokollt kizárólag külön kérésre aktiválják – ideiglenesen és korlátozásokkal.
Mi az SFTP, és miért számít korszerűbbnek?
Az SFTP (SSH File Transfer Protocol) az SSH-protokollon alapul, ami a biztonságos, titkosított kapcsolatok alapját képezi. Ezzel a megoldással minden kommunikáció – a jelszavak, fájlnevek, adatok – titkosított csatornán történik, így a lehallgatás vagy manipuláció lehetősége minimálisra csökken.
Fontos különbség, hogy az SFTP nem az FTP egy „biztonságosított verziója”, hanem teljesen más rendszer. Nem a klasszikus FTP-protokollra épül, hanem SSH-alapokra. Ennek köszönhetően stabilabb, megbízhatóbb, és jól integrálható egyéb SSH-alapú eszközökkel, például terminálos belépéssel vagy automatizált szkriptekkel.
Miért veszélyes FTP-t használni 2026-ban?
Ma már egy egyszerű weboldal is adatvédelmi szempontból érzékeny. Ha egy cég vagy magánszemély FTP-n keresztül frissíti weboldalát, blogját vagy akár ügyféladatokat tartalmazó fájljait, könnyen célponttá válhat.
2026-ban, amikor a GDPR-szigorítások mellett az AI-alapú hálózati megfigyelőrendszerek is elterjedtek, az FTP használata a felelőtlenség határát súrolja. Egyetlen elkapott bejelentkezés elegendő ahhoz, hogy az egész tárhely tartalma veszélybe kerüljön.
A domain- és tárhelyszolgáltatók, mint például az 1b.hu, ma már nemcsak technikailag, hanem jogilag is védekeznek az ellen, hogy ügyfeleik ilyen módon veszélyeztessék rendszereiket. Egyre több helyen tilos az FTP használata, vagy legalábbis tiltott a jelszavas bejelentkezés titkosítatlan csatornán.
Hogyan válts át SFTP-re zökkenőmentesen?
A váltás technikailag egyszerű, de odafigyelést igényel. Íme, néhány lépés, amit követni érdemes:
1. Frissítsd az eszközeidet
A legtöbb modern fájlkezelő program (például WinSCP, FileZilla, Cyberduck) támogatja az SFTP-t. Csak a kapcsolat típusát kell “FTP” helyett “SFTP”-re állítani, és ugyanazokat a bejelentkezési adatokat használhatod – persze a megfelelő porttal (általában 22).
2. Állíts be jelszó helyett kulcsalapú hitelesítést
Az SSH-kulcsos bejelentkezés extra biztonságot nyújt. Ha szervered ezt támogatja – például az 1b.hu VPS vagy dedikált gépein –, érdemes teljesen letiltani a jelszavas belépést.
3. Állíts be naplózást és figyelmeztetést
Használj audit naplókat vagy értesítéseket arra, ha új SFTP kapcsolat jön létre. Így láthatod, ha ismeretlen gép próbál csatlakozni.
4. Ne hagyj rést: tiltsd le az FTP-t
Amint sikeresen áttértél az SFTP-re, tiltsd le az FTP-portot (általában 21-es port) a tűzfalon vagy a hosting adminisztrációs felületén.
SFTP előnye az automatizálásban és backupokban
Az SFTP kiválóan használható automatizált folyamatokhoz is. Ha rendszeres mentést végzel egy másik szerverre, SFTP-n keresztül egy biztonságos szkript egyszerűen lefuthat jelszómentesen, csak kulcsalapú hitelesítéssel. Ez különösen fontos, ha napi szintű mentést szeretnél – például a weboldaladról, e-mailekről vagy adatbázisról.
Az 1b.hu szolgáltatásaiban lehetőség van a backup célállomásokat is SFTP-n keresztül beállítani, így garantálható a titkosított adatfolyam, még mentések esetén is.
Összefoglalás: az FTP ideje lejárt
2026-ban nincs több kifogás. Az FTP nem biztonságos, nem korszerű, és nem felel meg a jelenlegi elvárásoknak – sem technikai, sem jogi, sem üzleti szempontból. Az SFTP nemcsak hogy biztonságosabb, de stabilabb, jobban skálázható és hatékonyabb is. A váltás nem nehéz, csak el kell kezdeni.
Ha jelenleg még FTP-t használsz, ne halogasd a váltást – különösen akkor, ha az 1b.hu ügyfele vagy, mert a rendszer már készen áll az átállásra. Az ügyfélszolgálat szívesen segít a konfigurációban, kulcsgenerálásban és a biztonságos működés kialakításában.
A jövő titkosított – és az FTP már nem része annak.