Да, через FTP пароли идут открытым текстом. Но проблема не только в этом, они и хранятся в FTP-клиентах открытым текстом (если использовать функцию «сохранить пароль»). И есть очень большой класс троянов, которые специализируются именно на воровстве FTP-паролей — чтобы в дальнейшем заражать сайты, которые управляются по FTP. Возможно, кто-то уже и по стокам специализируется… Поэтому если фотобанк использует один и тот же пароль и для сайта и для FTP — это потенциальная дыра в безопасности.
FTP и SFTP — это принципиально разные протоколы, и если сервер поддерживает FTP, это совершенно не означает, что он будет уметь и SFTP. Поэтому переключаться в клиенте смысла не имеет, вы просто не сможете соединиться — если только на сайте фотобанка ЯВНО не написано, что соединяться надо по SFTP.
|