Vlákno názorů k článku
Google chce odstranit podporu FTP z Chrome od Koleon - Docela mi ve zprávičce chybí odůvodnění plánované změny,...

Docela mi ve zprávičce chybí odůvodnění plánované změny, tedy: "due to its lack of usage and support for transferring files over encrypted connections."

no ale ved ked kopirujem na firemne FTP cez firemne VPN tak je to OK, nie ?

ale o tom Chrome už neví

Nie, nie je, mali by ste zo sebou nieco robit.

Mame ve firme na LANce asi 10 let starou Storage ktera je pristupna bud via SMB a nebo via FTP. Pote co zacaly byt s novejsimi windows problemy (defaulne vypnute SMB v1), tak jsme snadno presli na FTP a je po problemech. Kupovat novou storage kdyz stara jeste jede, nebo ladit problemy se SMB se proste nevyplati.Na LANce nehrozi temer zadne riziko, nebot v kanclu stejne vsichni pristupove udaje znaji.

Napriek tomu stale plati ze to nie je v poriadku :-P.

Jaké máte zabezpečení té LAN? Jste si jistí, že se vám do ní nikdo nevlomí? Řada ošklivých případů je totiž kombinace "PC xy jsme moc nezabezpečovali, nebylo na něm nic důležitého" a vašeho "nikdo mimo LAN se k datům nedostane". Dokořán otevřená vrata je jakékoliv WIFI. Problém jsou ale i neupdatované switche a routery, neupdatované zapomenuté servery (s oblibou virtuální, "jáj tohle v AWS má slabé heslo? Nevadí, to byl jen pokus, já to časem smažu."), zařízení donesené zavirované některým za zaměstnanců (docela časté, pokud doma dovolí dětem použít služební laptop) atd.

Zkrátka, vaše tvrzení, že do LAN se nedostane nikdo a nic, co tam dělat nemá, se v praxi dosáhnut nedaří. FTP je pak příliš slabý protivník. Pokud není zaheslované vůbec, pak to má útočník bez práce. Pokud hesla používá, tak to trochu práce zabere - ale ne moc, protože ta hesla lítají po síti nešifrovaná a dostat k sobě pár cizích packetů není v LAN problém.

Proč v roce 2019 používáte FTP? Se všemi jeho problémy jako passive / active apod. Není lepší nasadit SFTP (standardní součást OpenSSH) a mít (krom toho, že je to automaticky šifrované) další výhody jako třeba možnost přihlašování pomocí klíčů, možnost použít nástroje jako rsync (krom standardního SFTP klienta) apod?

SFTP je pomalé (a na HPN patch nemám čas ani náladu) a v domácí síti šifrování nepotřebuju.

V akom prípade je SFTP pomalšie ako FTP? FTP našťastie moc nepoužívam, ale keď už, tak musím kopírovať tisíce malých súborov. FTP je v tomtom prípade cca tak rýchle, ako keby som tie súbory natiahol na disketu, odniesol do serverovne a prekopíroval z diskety.

Nelze obecně určit. Co se stane, pokud se VPN spojení přeruší? Nebude se to snažit jít ven přímo, bez VPN? Potom ovšem VPN to spojení až tolik nezabezpečí, když lze snadno udělat downgrade attack…