いまさら聞けない FTP / FTPS / SFTP の違いと選び方 ― データ連携プロトコル徹底比較

仕事で「あのファイル、あのシステムに送って！」なんて指示を受けたとき、まず頭に浮かぶのが「FTP」とか「SFTP」といった言葉かもしれません。名前がそっくりなので、「どれか一つ選ぶなら、とりあえず一番新しいSFTPにしておけば大丈夫だろう」なんて思っていませんか？

実は、この3つは似ているようで、それぞれに得意なことや注意点があるんです。今回は、そんなファイル連携のプロトコル（通信のルール）について、分かりやすく解説していきます。

まず、一番古いのが「FTP」です。これは、インターネットの黎明期から使われている、ファイル転送のための基本的なルール。でも、残念ながら、このFTPは通信の途中でデータが盗まれたり、内容を書き換えられたりする危険性があるんです。例えるなら、手紙を封筒に入れずに、そのまま街角でやり取りしているようなもの。ちょっと心配ですよね。

そこで登場したのが「FTPS」です。「S」がついているのは「Secure（安全）」の「S」。FTPに、SSL/TLSという、インターネットで通信を暗号化するための技術をプラスしたものです。これなら、手紙をしっかり封筒に入れて、さらに封印するようなイメージ。通信内容がバレにくくなりました。でも、FTPSは、ちょっと古いタイプの暗号化技術を使う場合もあって、最新のセキュリティ基準から見ると、もう少し工夫が必要な場合もあるんです。

そして、今、一番よく使われているのが「SFTP」です。こちらも「S」がついていますが、FTPSとはちょっと違います。SFTPは、SSHという、もっと安全な通信の仕組みをベースにしています。SSHは、遠く離れたコンピューターに安全にログインしたり、そのコンピューター上で作業をしたりするための技術。SFTPは、このSSHの仕組みを使ってファイルを送ったり受け取ったりするので、通信自体がとても安全なんです。例えるなら、秘密のトンネルを通って、厳重に梱包された荷物をやり取りするようなイメージ。」「とりあえずSFTP」という考え方は、安全性で考えると、あながち間違いではないのです。

では、どれを選べば良いのでしょうか？

もし、古いシステムとの連携で、セキュリティをあまり気にしなくて良い（または、別の方法でセキュリティを確保している）という場合は、FTPでも動くかもしれません。ですが、現代のビジネスでは、情報漏洩のリスクを考えると、FTPは避けた方が賢明でしょう。

FTPSは、FTPよりは安全ですが、設定が少し複雑だったり、最新のセキュリティ対策が万全でなかったりする場合があります。もし使うなら、最新の暗号化方式に対応しているか確認が必要です。

一番のおすすめは、やはりSFTPです。多くのシステムで対応しており、設定も比較的簡単で、何より通信が安全です。ただし、SFTPを使うためには、送る側と受け取る側の両方のシステムがSFTPに対応している必要があります。もし、どちらかのシステムが対応していない場合は、他の方法を検討する必要が出てきます。

このように、似ているようで違うFTP、FTPS、SFTP。それぞれの特徴を理解して、目的に合ったものを選ぶことが、安全で確実なファイル連携の第一歩と言えるでしょう。