AS2 im Vergleich zu SFTP: Welches ist das bessere Dateiübertragungsprotokoll?

AS2 im Vergleich zu SFTP: Welches ist das bessere Dateiübertragungsprotokoll?

Veröffentlicht am November 03, 2019 0 Comments

Es gibt eine Vielzahl von Dateiübertragungsprotokollen, aber eines, das nur selten eingehend diskutiert wird, ist AS2. In diesem Artikel werfen wir einen genaueren Blick auf AS2, wie es im Vergleich zu SFTP abschneidet und warum Sie sich für das eine oder das andere entscheiden sollten.

Was ist AS2?

Um AS2 zu verstehen, müssen wir zunächst mit AS1 beginnen. Applicability Statement 1, oder AS1, ist ein Dateiübertragungsprotokoll, das in den 1990er Jahren von EDI Over the Internet (EDIINT), einer Gruppe, die Geschäftskommunikation erstellt, entwickelt wurde. AS1 verwendete das Simple Mail Transport Protocol (SMTP), um den Austausch von Dateien zu ermöglichen. Schließlich wurde AS1 durch AS2 abgelöst, das von Einzelhändlern und verwandten Drittanbietern, die eine sichere Methode zur Übertragung von Dateien suchten, weithin angenommen wurde.  

Anders als AS1 ermöglichte es die Verschlüsselung von Nachrichten, die über einen SSL-Tunnel über HTTPS ausgetauscht wurden. AS2 ermöglicht es den Nutzern auch, eine Quittung anzufordern, die den Absender benachrichtigt, sobald eine Nachricht vom Empfänger entschlüsselt wurde, ein Prozess, der allgemein als Nichtabstreitbarkeit bekannt ist. Bis heute ist AS2 ein beliebter Standard bei Einzelhandelsunternehmen, sowohl im stationären als auch im Online-Handel.

Was ist SFTP?

SSH File Transfer Protocol (SFTP), auch bekannt als Secure File Transfer Protocol, ist ein Dateiübertragungsprotokoll, das Secure Shell 2 (SSH2), ein sicheres Tunneling-Protokoll, verwendet, um eine FTP-Verbindung zu emulieren und einen Firewall-freundlichen und verschlüsselten Kanal für Dateiübertragungen über den bekannten TCP-Port 22 bereitzustellen. SFTP benötigt nur einen Port und ist damit eine der einfacheren Optionen für verschlüsselte Dateiübertragungen. Alle zwischen einem SFTP-Client und -Server ausgetauschten Daten werden durch einen Verschlüsselungscode sowie durch die Verwendung öffentlicher und privater Schlüssel geschützt. Diese bieten weiteren Schutz durch eine andere Form der Authentifizierung, die so genannte Public-Key-Authentifizierung. Benutzer können Verbindungen auch mit einem Passwort oder einem SSH-Schlüssel authentifizieren.

Was ist das bessere Dateiübertragungsprotokoll für mein Unternehmen?

Normalerweise würden die meisten Unternehmen FTPS verwenden, da die Verschlüsselung schneller ist, aber zwischen SFTP und AS2 ist SFTP aufgrund seiner starken Authentifizierungsfunktionen und seiner Firewallfreundlichkeit die erste Wahl. Es gibt jedoch einen Bereich, in dem AS2 die Vorherrschaft hat: der Einzelhandel.

Das liegt daran, dass Walmart bereits 2002 beschlossen hat, AS2 als EDI-Standard einzuführen, und dass Tausende von Einzelhändlern, Lieferanten und Drittanbietern dem Beispiel von Walmart folgen müssen. Wenn Sie also im Einzelhandel tätig sind und Ihre Handelspartner die Verwendung von AS2 verlangen, ist dies die beste Lösung. Andernfalls sollten Sie SFTP oder FTPS in Betracht ziehen.

Was auch immer Sie wählen, MOVEit MFT kann alle Ihre Anforderungen an die sichere Dateiübertragung erfüllen

Unabhängig von Ihrer Wahl unterstützt MOVEit eine Vielzahl von verschlüsselten Übertragungsmethoden, mit denen Karteninhaberdaten über öffentliche Netzwerke, einschließlich des Internets, und VPN-Implementierungen ausgetauscht werden können. MOVEit Automation kann Übertragungen mit sicherem FTP über SSL/TLS (FTPS), sicherem FTP über SSH2 (SFTP und SCP2) sowie sicheren Dateiübertragungen mit HTTPS und den Protokollen AS1, AS2 und AS3 durchführen. MOVEit Automation kann auch PGP- oder S/MIME-Verschlüsselung auf Dateiebene mit unverschlüsselten Transportprotokollen wie FTP kombinieren, um eine verschlüsselte Übertragung von Daten in Legacy- oder Migrationssituationen zu erreichen. MOVEit Transfer unterstützt Übertragungen mit sicherem FTP über SSL/TLS (FTPS), sicherem FTP über SSH2 (SFTP und SCP2) sowie sicheren Dateiübertragungen über HTTPS und die Protokolle AS2 und AS3. Laden Sie noch heute eine kostenlose Testversion herunter und überzeugen Sie sich selbst von unseren Lösungen zur sicheren Dateiübertragung.

Jeff Edwards

Jeff Edwards is a tech writer and analyst with three years of experience covering Information Security and IT. Jeff has written on all things cybersecurity, from APTs to zero-days, and previously worked as a reporter covering Boston City Hall.

Kommentare

Comments are disabled in preview mode.
Themen

Sitefinity-Schulungen und -Zertifizierungen jetzt verfügbar.

Lassen Sie sich von unseren Experten beibringen, wie Sie die erstklassigen Funktionen von Sitefinity nutzen können, um überzeugende digitale Erlebnisse zu bieten.

Weitere Informationen

Abonnieren Sie, um alle Neuigkeiten, Informationen und Tutorials zu erhalten, die Sie benötigen, um bessere Business-Apps und -Websites zu erstellen

Loading animation