FTP ou SFTP : quelle différence et pourquoi c'est important
Les deux transfèrent des fichiers vers votre serveur. Un seul le fait de manière sécurisée.
FTP
Tout circule en clair : votre nom d'utilisateur, votre mot de passe et vos fichiers. Sur un réseau partagé, cela signifie que n'importe qui sur ce réseau peut les lire.
SFTP
La même chose, mais chiffrée. Le même identifiant, un port différent, et rien ne circule en clair.
Pourquoi cela compte plus qu'on ne pense
Un mot de passe FTP intercepté donne un accès complet en écriture à votre site. C'est ainsi que du code malveillant est le plus souvent injecté — pas via une faille dans votre CMS.
Que faire
Désactivez complètement le FTP si votre hébergement le permet. Utilisez SFTP partout et changez votre mot de passe si vous avez utilisé du FTP simple ces dernières années.
Un compte par personne
Un identifiant partagé signifie que vous ne pouvez pas retirer l'accès à une seule personne. Créez des comptes séparés et limitez-les au dossier nécessaire.