Cette page est une entrée du Glossaire Cyber Welfare : des définitions simples pour vous repérer dans le langage de la sécurité numérique. Consultez l’index du Glossaire pour explorer toutes les entrées.
Introduction
Chaque fois que nous chargeons une image sur un site ou transférons des documents vers un serveur, nous utilisons des règles de communication appelées protocoles. Le protocole FTP est l’un des systèmes les plus anciens pour déplacer des fichiers entre ordinateurs. Connaître son fonctionnement et ses limites est fondamental pour protéger vos identifiants et votre vie privée, surtout dans un contexte professionnel ou de gestion de données personnelles.
Explication simple : Le Déménageur de Fichiers
FTP signifie File Transfer Protocol (protocole de transfert de fichiers). Imaginez-le comme un coursier numérique qui transporte vos colis (fichiers) d’un ordinateur à un autre. Pour cela, il utilise deux « portes » (canaux de communication) :
- Port 21 (connexion de contrôle) : il sert à donner les ordres, comme dire « voici qui je suis » (authentification) et « télécharge ce fichier ».
- Port 20 (connexion de données) : c’est le tunnel par lequel passent physiquement les fichiers.
- Pour l’utiliser, vous avez besoin d’un client FTP, c’est-à-dire un programme spécifique qui vous permet d’« entrer » dans l’ordinateur distant (le serveur) avec un nom d’utilisateur et un mot de passe.
Exemple pratique : Mettre à Jour son Site Web
Imaginez être un web designer devant charger le nouveau logo sur le site d’un client :
- Ouverture du programme : vous ouvrez un client FTP sur votre ordinateur.
- Accès : vous saisissez l’adresse du serveur, votre nom d’utilisateur et le mot de passe.
- Transfert : vous glissez le fichier de votre bureau vers le dossier du serveur. À ce moment-là, le protocole FTP gère le voyage du fichier à travers Internet.
Pourquoi c’est important : Le Risque des Données « en Clair »
Le principal problème du protocole FTP d’origine est la sécurité :
- Absence de chiffrement : vos mots de passe et fichiers voyagent « en clair ». C’est comme envoyer une lettre sans enveloppe : quiconque se trouve entre vous et le serveur peut la lire.
- Vulnérabilité aux interceptions : un malfaiteur pourrait voler vos identifiants d’accès simplement en « écoutant » le trafic réseau.
- Inefficacité : il n’est pas adapté à d’énormes quantités de données ou à des fichiers très lourds, avec un risque d’interruptions.
Comportements sûrs recommandés : Passez au Niveau Supérieur
Pour protéger vos transferts, adoptez ces pratiques :
- Utilisez SFTP ou FTPS : ce sont les versions « sécurisées » du protocole. Le « S » indique que les données sont chiffrées, exactement comme le HTTPS dans le navigateur.
- Évitez l’accès anonyme : n’utilisez pas de serveurs permettant l’accès sans identifiants réels pour échanger des fichiers sensibles.
- Changez souvent les mots de passe : si vous êtes contraint d’utiliser le FTP standard, assurez-vous d’utiliser des mots de passe robustes et de les changer fréquemment.
Erreur courante à éviter
L’erreur la plus grave est d’utiliser le protocole FTP sur des réseaux Wi-Fi publics (comme ceux des aéroports ou cafés). Les données n’étant pas protégées, un hacker connecté au même réseau pourrait intercepter votre mot de passe en quelques secondes. Si vous devez transférer des fichiers hors de chez vous, assurez-vous toujours d’utiliser une connexion sécurisée (SFTP) ou un VPN.
Question de réflexion
Quand vous chargez des documents importants sur un service en ligne, vous êtes-vous déjà demandé si cette « porte » numérique est blindée ou si vous laissez la clé sous le paillasson ?
Résumé final
Le protocole FTP est un système de règles pour transférer des fichiers, mais étant ancien, il n’est pas sûr car il ne chiffre pas les données. Pour protéger votre identité et vos fichiers, il est essentiel de préférer des protocoles modernes comme SFTP et de prêter la plus grande attention au réseau que vous utilisez.
Explorez le Glossaire
Entrées du glossaire liées à ce terme :
Parcours recommandé : Guide d’Introduction
Laisser un commentaire