Analyses

Software voor veilige bestandsoverdracht op Windows: wat die moet kunnen

"Software voor veilige bestandsoverdracht" betekent twee dingen: platforms die een server draaien voor een heel bedrijf, en de app op je eigen pc. Dit gaat over de tweede: wat die moet kunnen, hoe FTPie elk onderdeel aanpakt en waar de gebruikelijke alternatieven passen.

· 6 min. leestijd · Vlad Fedoniuk

Wie zoekt naar software voor veilige bestandsoverdracht, vindt twee soorten producten. De ene soort is een platform: een MFT-server (managed file transfer) met gebruikersaccounts, audittrails en compliancedocumentatie, aangeschaft door een IT-afdeling. De andere is de app op je eigen Windows-pc die verbinding maakt met servers en clouds en bestanden verplaatst zonder ze bloot te geven.

Deze pagina gaat over de tweede soort: wat die moet kunnen, hoe FTPie elk onderdeel aanpakt en waar andere tools passen. Heb je de eerste soort nodig, ga dan meteen naar wat een desktopclient niet is.

Wat "veilig" betekent voor een app voor bestandsoverdracht

  1. Versleutelde protocollen. SFTP (via SSH) of FTPS (FTP via TLS). Gewone FTP verstuurt wachtwoorden en bestanden als leesbare tekst en hoort niet bij iets gevoeligs.
  2. Hij controleert met wie hij praat. Bij de eerste verbinding toont hij de identiteit van de server (een vingerafdruk van de SFTP-hostsleutel, een FTPS-certificaat) en hij houdt je tegen als die identiteit later verandert.
  3. Inloggen met een sleutel. SSH-sleutels in plaats van of naast wachtwoorden, in de formaten die mensen echt krijgen: OpenSSH, PEM en het .ppk-formaat van PuTTY.
  4. Opgeslagen wachtwoorden die niemand anders kan lezen. Elke client onthoudt aanmeldgegevens. Waar het om gaat, is of ze versleuteld op schijf staan en of je er een wachtwoord voor kunt zetten.
  5. Versleuteling vóór het uploaden, voor bestanden die op een plek belanden die jij niet beheert: een cloudopslag, de server van een partner.
  6. Een logboek van wat er is overgezet, waarheen, en wat er misging.

Hoe FTPie elk onderdeel aanpakt

EisFTPie
Versleutelde protocollenSFTP, en FTPS met expliciete of impliciete TLS. Gewone FTP is er voor servers die niets anders bieden.
Identiteit van de serverToont bij de eerste verbinding de vingerafdruk van de SFTP-hostsleutel om te accepteren. Toont een FTPS-certificaat de eerste keer dat het dat ziet, en opnieuw zodra het verandert.
Inloggen met een sleutelPrivésleutels in OpenSSH-, PEM- en PuTTY-formaat (.ppk), met of zonder wachtwoordzin, geladen zoals ze zijn, plus sleutel en wachtwoord samen voor servers die allebei vragen.
Opgeslagen wachtwoordenVersleuteld opgeslagen. Zonder app-vergrendeling gaan ze alleen open voor je Windows-account op die pc; met app-vergrendeling alleen met je wachtwoord.
Versleuteling vóór het uploadenAES-256-bestandsversleuteling (Pro) naar elke opslag. Bestandsnamen blijven zichtbaar, dus maak eerst een zip als ook de namen ertoe doen.
Een logboekEen activiteitenlogboek van overdrachten, back-ups en fouten dat een herstart overleeft.

SFTP en FTPS zitten in het gratis abonnement voor privégebruik, voor maximaal drie servers, en app-vergrendeling is gratis in elk abonnement. Bestandsversleuteling en de cloudverbindingen horen bij FTPie Pro, dat je gratis kunt uitproberen. De pagina's over SFTP en bestandsversleuteling gaan dieper in op de details.

App-vergrendeling: één wachtwoord voor alles

Stel een wachtwoord in onder Instellingen > App-vergrendeling en FTPie vraagt er bij elke start om. Je kunt de app vergrendelen vanuit het systeemvak of de titelbalk, of hem zichzelf laten vergrendelen telkens als hij naar het systeemvak gaat. Zolang hij vergrendeld is:

  • kunnen opgeslagen aanmeldgegevens niet zonder het wachtwoord worden geopend, zelfs niet vanuit je eigen Windows-account;
  • worden verbonden AI-assistenten geweigerd en vraagt de opdrachtregel om het wachtwoord;
  • blijven geplande back-ups en overdrachten gewoon lopen.

Vergeet je het wachtwoord, dan kun je FTPie opnieuw instellen, waarbij je bij alle opslag wordt afgemeld. Er bestaat geen andere kopie van de sleutel, en daar gaat het nu juist om.

FTPie-instellingen, App-vergrendeling: de knop om een wachtwoord in te stellen, de optie om te vergrendelen als FTPie naar het systeemvak gaat, en wat blijft draaien zolang de app vergrendeld is
Instellingen > App-vergrendeling, voordat er een wachtwoord is ingesteld. Ook dan zijn opgeslagen aanmeldgegevens versleuteld, met een sleutel die alleen je Windows-account kan openen.

Wat een desktopclient niet is

  • Geen server. FTPie maakt verbinding met SFTP- en FTPS-servers; het draait er zelf geen. Moeten partners bestanden naar jou sturen, dan heb je een server of een gehoste SFTP-dienst nodig.
  • Geen teamplatform. Er is geen beheerconsole, geen rechten per gebruiker en geen centrale audittrail voor een heel bedrijf.
  • Niet gecertificeerd voor compliance. Het heeft geen HIPAA-, SOC 2- of vergelijkbare verklaring. Vraagt een auditor daarom, dan zoek je een platform voor managed file transfer, geen client.

De alternatieven

  • WinSCP: gratis; SFTP, FTPS en SCP; de sterkste scriptmogelijkheden van alle Windows-clients, en een optioneel hoofdwachtwoord voor opgeslagen sessies.
  • FileZilla: gratis; SFTP en FTPS; kan opgeslagen wachtwoorden beschermen met een hoofdwachtwoord. Download het van filezilla-project.org: onofficiële downloadsites hebben gemanipuleerde kopieën verspreid.
  • SecureFX: de commerciële client van VanDyke, gangbaar bij bedrijven die al SecureCRT gebruiken.
  • Bitvise SSH Client: gratis; SFTP en een terminal in één, met een eigen sleutelbeheer.

Waar FTPie in verschilt, is het bereik. Dezelfde app opent Google Drive, Dropbox, OneDrive, Amazon S3, Azure Blob en je NAS, zodat een bestand van de SFTP-server van een leverancier naar de cloudopslag van het bedrijf kan gaan zonder onderweg op het bureaublad te worden opgeslagen. De beste SFTP-clients voor Windows vergelijkt er zeven, inclusief waar elk ervan beter is dan de onze.

Start je gratis proefperiode van 30 dagen

Download FTPie en start je gratis proefperiode van 30 dagen. Geniet van naadloze FTP- en cloudintegratie en blijf daarna de gratis versie gebruiken.

Gratis proefversie downloaden
CASA-geverifieerd en gescand door VirusTotal
Proefperiode van 30 dagen · Gratis versie inbegrepen
Windows 10 & 11
Vlad Fedoniuk

Vlad Fedoniuk

Ik ben de oprichter en ontwikkelaar van FTPie, en maak software die je digitale leven eenvoudiger en prettiger maakt. Bezoek mijn persoonlijke website op fedoni.uk , of volg me op X (formerly Twitter) , LinkedIn , of stuur een e-mail naar vlad@ftpie.com