Definición de FTPS (FTP Secure, FTP/SSL)
FTPS (también conocido como FTP Secure o FTP-SSL) es una extensión del FTP (File Transfer Protocol) que añade soporte para los protocolos criptográficos TLS (Transport Layer Security) y SSL (Secure Sockets Layer). Esto permite que la transferencia de archivos se realice de manera cifrada, proporcionando confidencialidad e integridad a los datos transmitidos.
El cifrado en FTPS puede aplicarse tanto al canal de comandos como al canal de datos, o a ambos. Por ejemplo, se puede configurar FTPS para que solo los datos estén cifrados, mientras que los comandos viajan en texto claro, o viceversa.
- Canal de comandos en claro (CCC): Si el canal de comandos no está cifrado, los comandos enviados entre el cliente y el servidor pueden ser interceptados y leídos por terceros.
- Canal de datos en claro (CDC): Si el canal de datos no está cifrado, los archivos transferidos pueden ser vulnerables a accesos no autorizados durante la transmisión.
FTPS se utiliza principalmente en entornos donde es necesario proteger datos sensibles durante la transferencia, como en empresas que gestionan información financiera, médica o confidencial.
Ejemplo: Un banco puede utilizar FTPS para transferir de manera segura informes financieros entre sucursales, asegurando que los datos no puedan ser interceptados ni modificados por terceros.
Modos de FTPS
- FTPS explícito (o AUTH TLS): El cliente solicita al servidor la activación de una conexión segura mediante el comando AUTH TLS.
- FTPS implícito: La conexión segura se establece automáticamente al conectarse a un puerto predeterminado (generalmente el 990).
- AUTH, como está definido en el RFC 2228, especifica la autenticación segura en FTP.
Comparación con otros protocolos
- FTPS vs SFTP: FTPS utiliza TLS/SSL para cifrar la conexión, manteniendo la estructura y comandos de FTP. SFTP (SSH File Transfer Protocol), en cambio, es un protocolo completamente diferente basado en SSH y no comparte comandos ni arquitectura con FTP tradicional.
- FTPS vs Secure FTP (FTP sobre SSH): FTPS cifra la transferencia mediante TLS/SSL. Por su parte, Secure FTP (FTP sobre SSH) se refiere a la práctica de encapsular FTP dentro de una conexión SSH usando técnicas de tunneling.
Ventajas de FTPS
- Proporciona cifrado robusto usando TLS o SSL.
- Permite autenticación con certificados digitales, aumentando la seguridad.
- Compatible con muchos servidores y clientes FTP existentes.
Desventajas de FTPS
- Puede ser difícil de configurar debido al uso de múltiples puertos y firewalls.
- No cifra los nombres de archivos ni las estructuras de directorios.
- La interoperabilidad entre diferentes implementaciones puede variar.
Resumen: FTPS
FTPS es una extensión segura del FTP que cifra la transferencia de archivos usando TLS y SSL. Puede cifrar el canal de datos, el canal de comandos o ambos, brindando mayor seguridad y privacidad. Es diferente de SFTP y Secure FTP. Los modos más comunes son FTPS explícito, FTPS implícito y AUTH según el RFC 2228.
¿Qué es FTPS y cuáles son los protocolos criptográficos que soporta?
FTPS es una extensión del FTP que soporta los protocolos criptográficos TLS y SSL para cifrar la transmisión de datos y comandos.
¿En qué consiste la seguridad que ofrece FTPS?
FTPS ofrece seguridad cifrando los datos y/o comandos transmitidos, lo que protege la información contra accesos no autorizados y manipulaciones durante la transferencia.
¿Qué significa que el protocolo esté usando un canal de comandos en claro (CCC)?
Si el canal de comandos no está cifrado, se dice que FTPS utiliza un canal de comandos en claro (CCC), lo que implica que los comandos pueden ser interceptados y leídos por terceros.
¿Qué implica que el protocolo use un canal de datos en claro (CDC)?
Cuando el canal de datos no está cifrado, FTPS utiliza un canal de datos en claro (CDC), lo que expone los archivos transferidos a posibles accesos no autorizados durante la transmisión.
¿Cuál es la diferencia entre FTPS y SFTP?
FTPS utiliza TLS/SSL para cifrar la transferencia de archivos y mantiene la arquitectura de FTP. SFTP es un protocolo distinto basado en SSH, con su propio conjunto de comandos y arquitectura.
¿Cuál es la diferencia entre FTPS y Secure FTP?
FTPS es una extensión de FTP que integra cifrado TLS/SSL. Secure FTP (FTP sobre SSH) es la práctica de tunelizar FTP a través de una conexión SSH, usando técnicas de tunneling para asegurar la transferencia.
Autor: Leandro Alegsa
Actualizado: 12-07-2025
¿Cómo citar este artículo?
Alegsa, Leandro. (2025). Definición de FTPS. Recuperado de https://www.alegsa.com.ar/Dic/ftps.php
