他のFTPクライアントは安全なのか
2010.02.01 Monday 23:34
なんかFFFTPから乗り換えればOKみたいな人が多いのが気になったのでメモ.
1. FTPは平文でパスワードを送るので傍受に対して安全ではない
2. PC内に保存してあるパスワードをマルウェアに勝手に利用されるから安全ではない.
の2つの問題のうち1は当たり前の話なので,話を2に絞ることにする.
マルウェアに感染するやつが悪いという話も横に置いておくことにする.
マルウェアにねらわれるソフトのリストを挙げてあるページがあった.
10 FTP Clients Malware Steals Credentials From
これに加えて今回FFFTPもダメと.
WinSCPはマスタパスワードを設定して,AESで暗号化しているので安全みたい.
WinSCP Contents » Features » Master Password
1. FTPは平文でパスワードを送るので傍受に対して安全ではない
2. PC内に保存してあるパスワードをマルウェアに勝手に利用されるから安全ではない.
の2つの問題のうち1は当たり前の話なので,話を2に絞ることにする.
マルウェアに感染するやつが悪いという話も横に置いておくことにする.
マルウェアにねらわれるソフトのリストを挙げてあるページがあった.
10 FTP Clients Malware Steals Credentials From
CoffeeCup Direct FTP
TransSoft FTP Control 4
Core FTP
GlobalScape CuteFTP
Far Manager (with FTP plugin)
FileZilla
FlashFXP
SmartFTP
FTP Navigator
Total Commander
これに加えて今回FFFTPもダメと.
WinSCPはマスタパスワードを設定して,AESで暗号化しているので安全みたい.
WinSCP Contents » Features » Master Password