Protocollen voor web- en bestandsoverdracht

HTTPS (HTTP Secure) is HTTP dat is voorzien van versleuteling met TLS (Transport Layer Security). Het draait op TCP-poort 443.

HTTPS beschermt gegevens tijdens het transport, zodat inloggegevens en betalingen privé blijven. Moderne websites gebruiken standaard HTTPS en browsers waarschuwen wanneer een site gewone HTTP gebruikt.

TLS biedt versleuteling, integriteit en serverauthenticatie via certificaten. De oudere naam was SSL (Secure Sockets Layer), dat inmiddels is verouderd maar nog wel losjes wordt gebruikt.

Een certificaat bewijst de identiteit van de server, terwijl versleuteling de inhoud verbergt. Samen maken ze HTTPS betrouwbaar voor gevoelige transacties.

FTP (File Transfer Protocol) verplaatst bestanden tussen hosts. Het gebruikt TCP-poort 21 voor besturingsopdrachten en poort 20 voor de gegevensoverdracht.

FTP is oud en verzendt inloggegevens en data als platte tekst, waardoor het onveilig is op niet-vertrouwde netwerken. Het wordt nog veel gebruikt, maar wordt vervangen door veilige opties.

SFTP (SSH File Transfer Protocol) draait via SSH op TCP-poort 22 en versleutelt zowel opdrachten als gegevens. Het is een populaire veilige vervanging voor FTP.

Ondanks de vergelijkbare naam is SFTP niet gewoon FTP met beveiliging eraan toegevoegd — het is een ander protocol dat het SSH-kanaal voor bescherming gebruikt.

FTPS is FTP dat is voorzien van TLS, en verschilt van SFTP. Het voegt versleuteling toe aan het traditionele FTP-protocol in plaats van via SSH te tunnelen.

Zowel SFTP als FTPS beveiligen bestandsoverdrachten, maar ze werken verschillend en gebruiken verschillende poorten. Op het examen moet je deze twee uit elkaar kunnen houden.

TFTP (Trivial File Transfer Protocol) is een uitgekleed overdrachtsprotocol dat UDP-poort 69 gebruikt. Het heeft geen authenticatie en slechts minimale functies.

TFTP wordt op lokale netwerken gebruikt voor taken zoals het laden van firmware of opstartinstallaties van apparaten, waarbij eenvoud belangrijker is dan beveiliging of betrouwbaarheid.

Gewone HTTP stelt alles tijdens het transport bloot, dus stapte het web resoluut over op HTTPS. Zoekmachines geven er de voorkeur aan en browsers markeren HTTP-pagina's als "Niet beveiligd".

Als technicus configureer je certificaten en zorg je ervoor dat services 443 gebruiken. Herkennen of verkeer is versleuteld, is essentieel voor het beoordelen van de beveiliging.

Leer deze uit het hoofd voor het examen:

• HTTP: TCP 80
• HTTPS: TCP 443
• FTP: TCP 20/21
• SFTP: TCP 22 (via SSH)
• TFTP: UDP 69

Let op: TFTP is de uitzondering die UDP gebruikt; de rest gebruikt TCP.

Je kent nu de webprotocollen (HTTP, HTTPS) en de familie van bestandsoverdrachtsprotocollen (FTP, SFTP, FTPS, TFTP), inclusief hun poorten en beveiligingseigenschappen.

De laatste les behandelt protocollen voor externe toegang en e-mail en voltooit je overzicht van de alledaagse services die een technicus moet herkennen.

Je hebt protocollen voor het web en bestandsoverdracht geleerd.

• HTTP = TCP 80 (platte tekst); HTTPS = TCP 443 (met TLS versleuteld).
• FTP = TCP 20/21, onveilige platte tekst.
• SFTP = TCP 22 via SSH; FTPS = FTP via TLS.
• TFTP = UDP 69, eenvoudig en zonder authenticatie.
• TLS biedt versleuteling, integriteit en serveridentiteit via certificaten.