Thứ năm, 13/07/2007, 10:59 GMT+7

FTP (file transfer protocol - giao thức truyền file) đã có từ rất lâu và đã rất quen thuộc với nhiều người sử dụng hoặc làm việc với Internet. Tuy nhiên, có những điều liên quan tới lịch sử hình thành cũng như mức độ an toàn hiện tại mà có thể còn ít người biết tới.

FTP được phát triển từ rất sớm, chỉ
sau khi mạng Internet ra đời khoảng 19 tháng. Vậy mà nó vẫn được sử
dụng rộng rãi cho tới tận bây giờ, phục vụ những mục đích như cập nhật
nội dung các website hay truyền những file lớn qua mạng. Về mặt kỹ
thuật, từ đầu FTP đã được thiết kế tốt đến nỗi ít ai thấy có nhu cầu
thay thế nó. Tuy nhiên, chính sự đơn giản của FTP đã bắt đầu dẫn tới
những ẩn hoạ về an ninh mà từ thời kỳ đầu của Internet chưa hề tồn tại.

Được
phát triển từ đầu những năm 1970 và trở nên phổ biến từ khoảng năm 1985
trở đi, FTP qua nhiều năm được dùng như cách thức tiêu chuẩn và phổ
biến để truyền file. Qua đó, hai máy tính được nối mạng có thể truyền
file xuôi ngược cho nhau, bất kể là file loại gì hoặc mỗi máy tính sử
dụng hệ thống file hay lưu trữ kiểu gì.

Kể từ đầu thập kỷ 1990,
giao thức truyền siêu ký tự (HTTP) trở thành tiêu chuẩn để truyền những
đoạn ký tự hoặc hình ảnh nhỏ qua trình duyệt. Nhưng FTP vẫn được ưa
chuộng cho việc truyền những file lớn hơn. Các phần mềm (ví dụ như
CuteFTP - ảnh) giúp những người phát triển và quản trị website tải các
trang web lên máy chủ để hiển thị cho người xem.

FTP có các tuỳ
chọn bảo vệ bằng mật khẩu, nhưng chính các tên truy nhập và mật khẩu
lại được gửi qua Internet mà không được mã hoá, nên kẻ xấu hoàn toàn có
thể đánh cắp chìa khoá và sau đó là thông tin. Vấn đề lớn hơn nữa là
khả năng của FTP cho phép mọi người truy nhập tự do. Mục đích ban đầu
là để khuyến khích chia sẻ, nhưng mặt khác điều này cũng dễ gây ra việc
vô tình mất những thông tin, dữ liệu riêng tư hoặc nhạy cảm.

Tên
truy nhập thông thường là "anonymous" và mật khẩu có thể là bất kỳ cái
gì. Mặc dù tính năng truy cập tự do này có thể được tắt đi, nhưng nhiều
hệ thống cũ vẫn đặt nó là mặc định, do đó người quản trị thiếu kinh
nghiệm hoặc lơ đễnh có thể quên không thiết lập lại và mở ra lỗ hổng an
ninh cho hệ thống.

Lao Động