Qué es SFTP
SFTP es el protocolo seguro para subir y descargar archivos de tu servidor, que cifra la conexión de principio a fin, a diferencia del FTP tradicional, que envía usuario y contraseña sin ninguna protección. Viene de «SSH File Transfer Protocol».
Es como la diferencia entre enviar una carta normal, que cualquiera podría abrir por el camino, y enviarla en un sobre lacrado dentro de un maletín cerrado con llave: el contenido es el mismo, pero solo quien tiene la llave correcta puede acceder a él durante el trayecto. El FTP tradicional envía el usuario, la contraseña y los propios archivos sin ningún cifrado, de forma que alguien que intercepte esa conexión podría leer todo ese tráfico; SFTP cifra toda la comunicación desde el primer momento, protegiendo tanto las credenciales de acceso como los archivos que se transfieren.
Cómo funciona
- Te conectas a tu servidor usando un programa cliente compatible con SFTP, con tu usuario y contraseña (o una clave de acceso).
- La conexión se establece cifrada desde el primer instante, antes incluso de enviar las credenciales de acceso.
- Subes, descargas o modificas archivos en el servidor a través de esa conexión segura.
- Todo lo que viaja por esa conexión (credenciales, nombres de archivo, contenido) va cifrado, así que aunque alguien intercepte el tráfico, no puede leerlo.
- Al terminar, la conexión se cierra sin haber expuesto en ningún momento información sensible sin proteger.
Ejemplo
Una imprenta online en Reus seguía usando FTP tradicional para subir los archivos de diseño a su web, conectándose además desde redes wifi públicas cuando el equipo trabajaba fuera de la oficina, lo que exponía sus credenciales en cada conexión. Cambiamos el acceso a SFTP, cifrado de principio a fin, y actualizamos la configuración de sus programas de transferencia de archivos, de forma que pudieran seguir trabajando desde cualquier sitio sin exponer sus credenciales de acceso al servidor.
Señales de que te afecta
- Sigues usando FTP tradicional para acceder a los archivos de tu servidor.
- Te conectas al servidor desde redes wifi públicas o poco fiables con cierta frecuencia.
- Varias personas tienen acceso a los archivos del servidor y no todas usan una conexión segura.
- No sabes si tu hosting ofrece SFTP como alternativa al FTP tradicional.
Cómo lo resolvemos
Comprobamos si tu hosting ofrece acceso por SFTP, migramos los accesos que usen FTP tradicional y configuramos los programas de transferencia de archivos del equipo para que usen la conexión segura a partir de ahora. Si quieres que revisemos cómo accedéis a los archivos de tu web, en nuestro servicio de seguridad WordPress nos encargamos de ello. Usar SFTP en lugar de FTP es una medida sencilla dentro de cualquier proceso de hardening, y se complementa con revisar bien los permisos de archivos a los que se accede.
Preguntas frecuentes
¿Todos los hostings ofrecen SFTP?
La gran mayoría de los hostings orientados a WordPress sí lo ofrecen hoy en día, aunque conviene comprobarlo, porque algunos planes muy básicos todavía solo incluyen FTP tradicional.
¿SFTP es más lento que el FTP tradicional?
La diferencia de velocidad es mínima en la práctica, y ese pequeño coste queda totalmente compensado por la protección adicional que aporta al cifrar toda la conexión.
¿Necesito cambiar de programa para usar SFTP?
No necesariamente: la mayoría de los programas de transferencia de archivos habituales son compatibles con ambos protocolos, solo hay que cambiar el tipo de conexión en la configuración.