平时在家做饭，总喜欢从网上找些新菜谱，有时候还会下载一些高清的烹饪视频来学习。但你有没有想过，这些文件在传输过程中其实也可能‘走光’？就像你在厨房里精心准备的食材，如果没放好，也会被小动物偷吃一样。
说到文件传输，很多人还在用FTP（文件传输协议）。它就像一条老式传送带，能把文件从一台电脑搬到另一台。可问题来了，传统的FTP是明文传输，用户名、密码、文件内容全都裸着跑，万一被谁中途截了包，那就麻烦了。
FTP本身不加密，风险藏在细节里
想象一下，你把写满私房菜配方的笔记本直接放在快递盒里，没封口也没遮挡，快递员能看，路人也能看。传统FTP就是这样。比如你用下面这种方式连接：
ftp example.com输入账号密码后，数据全是以明文形式在网络中流动，谁都能嗅探到。
加密方案一：FTPS，给FTP套上保温层
FTPS就是在FTP的基础上加了SSL/TLS加密，相当于给你的传送带加了个封闭罩子。连接时会先建立加密通道，再传数据。配置时常见的是显式加密（Explicit SSL），端口一般是21：
ftps://example.com:21很多FTP客户端比如FileZilla都支持勾选“显式FTP over TLS”，连上去之后，日志里会显示加密已启用。
加密方案二：SFTP，换个更安全的传送方式
SFTP其实跟FTP没啥关系，它是基于SSH协议的，全程加密，连登录信息都藏得严严实实。就像你把菜谱锁进保险箱，只有钥匙人才打得开。常用命令是：
sftp username@example.com只要服务器开了SSH，基本就支持SFTP。而且它还能断点续传，适合传那些几G大的烹饪纪录片。
实际选择看场景
如果你只是在家里搭个小型文件共享，用来传些买菜清单或菜单表，用SFTP最省心，配置简单又安全。但要是公司食堂需要和供应商频繁交换大批量采购文档，可能就得上FTPS，配合证书做双向认证，防得更严实。
就像炒菜要掌握火候，文件传输也得拿捏好安全和便利的平衡。别等到菜都烧好了，才发现配方早就被人抄走了。