通过SFTP传输时是否需要加密数据

Question

我们正在从一个系统向另一个系统（外部网络）发送日期。数据将通过SFTP传输。有些数据是敏感的。

有人告诉我，由于我们是通过SFTP发送数据的，因此我们不需要加密数据。根据我的理解，即使我们通过SFTP发送数据，也应该对其进行加密。

我想知道如果通过SFTP发送数据是否不需要加密数据？

Answer 1

SFTP使用SSH作为基础协议。 SSH为您处理加密。只要SSH连接的安全性良好（例如使用私钥），并且您信任与之通信的系统，则无需实施任何进一步的加密。