SFTP とは？

FTPはファイルを転送するプロトコルなんだけど、通信が暗号化されていなくて、パスワードもファイルも丸見えの状態でネットワークを流れちゃうんだ。SFTPはSSHという暗号化通信の仕組みを使ってファイルを転送するから、全部暗号化されて安全なんだよ。

実は違うんだ。これが混乱しやすいポイントで、SFTPはFTPとは全く別のプロトコルなんだよ。SSHという仕組みの上で動くファイル転送の規格で、FTPとは設計も使うポート番号も異なるんだ。名前が似ているだけで、中身は別物なんだよ。

FTPSはFTPをTLS/SSLで暗号化した拡張版で、こちらは「FTPを安全にしたもの」だよ。SFTPはSSHベース、FTPSはFTPベースという全然違う技術なんだ。名前はSFTP・FTPSとよく似ているのに中身が全然違う、というのが混乱の原因なんだよ。

実はここが混乱しやすいところで、技術的にはどちらも安全なんだけど、現代のLinuxサーバー環境ではSSHが標準で動いているから、追加設定なしに使えるSFTPの方が選ばれることが多いんだ。でもベテランのサーバーエンジニアでも「SFTPってSSHとどう違うの？」「FTPSとSFTPどっちがいい？」という話で意見が分かれることがあるくらい、名前の紛らわしさのせいで正確に理解している人が少ないテーマなんだよ。