ブラウザ上からファイルのアップロード（FTP）

質問

何から書いていいのかよくわからないので、
まず簡潔に書いてみます。
読みづらかったら、すいません。

ホームページで作ったページをウエブ上にアップする際に、例えば、
○geocitiesなどの（ブラウザ上からファイルのアップロード）をできるものと、
○パソコンに設定をして、FTPなどを使うのと、
どちらがセキュリティ上安全なのでしょうか。

プロバイダで提供しているホームページスペースを使っているときは、
FTPを設定してファイルをアップしているのですが、
それ以外のウエブ上の無料のホームページなどを使うときは、
なるべくパソコンにそういう設定をしたくありません。
仮にAというパソコンから設定後にBというサーバにアップロードすると、
変な話かもしれませんが、
Bというサーバに入れるなら、そこからAというパソコンにも入れるのではないですか？
それをするにはまずAからアップしなければならなくて、それをしてしまうと、
逆にBからAのパソコンにあるファイルを見れたりとか
できるのではないですか？

それともgeocitiesのようなブラウザ上のアップロードのほうが安全ではないのでしょうか？
よくわかりません。

どなたか御存知の方教えて下さい。
よろしくお願いします。

回答No.1

tamanegi_majin · ベストアンサー

<簡単に>
ファイルのデータを転送しているだけなのでどちらでも問題ありません。
相手から見られる可能性はありません。
セキュリティの面ではどちらも大差ないでしょう。

<ちょっとだけ専門的に>
FTPソフトはもちろんのこと、IE(ブラウザ)も一つのソフトウェアです。
それを踏まえて少し説明します。
ファイルアップロードの手順というのは
[ユーザーにアップロードするファイルを選ばせる]-[選んだファイルを送信するためのデータを作る]-[相手に通知/接続する]-[送る]-[送り終わったら終わる]
という煩雑な手順を行ってまが、その手順を自動的にやってくれるのが『FTPソフト』というものです。
自動的にやっているわけですから、もしかするとFTPソフトが悪さをして、「自動的にパスワードの書いてあるファイルなどを誰か第三者に公開」するようなことをしている「かも」しれません。
ですから、信用できないFTPソフトや、セキュリティアマアマのPC上のIE等はもしかすると悪さをしているかもしれませんね。
つまり、気をつけていなければどちらも変わらない、と。

<専門的に>
FTPサーバーは基本的に送られたデータに対する処理しか行ってませんし、自PC上でポートを空けてるようなやつでもいない限りは無いでしょう。
ブラウザ上でJAVAアプレット等が動いてて、ポートを空けるというようなことがあれば別でしょうけど。
JAVAアプレットがファイルディレクトリを覗けるか等仕様についてはちょいと不明ですが。

お礼

回答ありがとうございます。
とてもわかりやすく説明して下さったので、
そんなに不安でなくなりました。
少し補足させてください。

例えばgeocitiesのファイルアップロードサービスの画面で、
（参照）のとこをクリックすると、
パソコンのマイドキュメントやマイピクチャなどが出て、そこから直接選びます。
何ていうか、感覚としてはその場その場というか、
仮にこれがネットカフェから開いたら、
ネットカフェのパソコンのマイドキュメントとかが
表示されると思うんです。
逆にそこで私のパソコンのマイドキュメントが表示されたらびっくりしますが。。。

でも、FTP設定だと、tamanegi_majin のおっしゃるように、
＞「自動的にパスワードの書いてあるファイルなどを誰か第三者に公開」するようなことをしている「かも」しれません。
と思ってしまうというか。
選択式でなく、FTPしか使えませんと言われると、
勘ぐってしまうというか。
一度アップロードしてしまうと、
逆にそこからファイルを見ることも可能ですみたいなことを読んだのでこわいなぁと。（ホントかどうかはわかりません）
変に信用できないとこの無料のFTPとか使わないほうがいいのかなぁ、回路？作ってしまうということは、
セキュリティソフトも安全と解釈するのかなとか、わからないながらもいろいろ考えてしまいます。

○＞専門的にのとこについて。
＞ポートを開けるってどういう意味でしょうか？
また心配。（笑）
セキュリティソフトのネットワークという項目に、
開いている接続というのが１７個位ありました。
これってポートなのでしょうか？
使っているのは１つなのでしょうか？
よろしければ補足お願いします。
無料のフラッシュサイトなどからダウンロードして、
まだネット上にはアップしてないのですが、
ビルダーのとこに、
パソコンのオフライン？にあります。
＞ブラウザ上でJAVAアプレット。
これが原因でしょうか。
置いていれば自然にそうなるのか、それとも意図的にそれを利用して開いているのか。

長々とまとまりなくすいません。
よろしくお願いします。

補足

よろしければ補足お願いします。

回答No.2

canaanium

こんにちは。
> 感覚としてはその場その場というか、仮にこれがネットカフェから開いたら、ネットカフェのパソコンのマイドキュメントとかが表示されると思うんです。
仰るとおりです。
ですが、だからブラウザ式は安全でFTPは危険、ということにはなりません。
FTPでもデータを送信（アップロード）する、終わる、という同じ作業を行っているだけです。

#1さんの仰るFTPソフトが悪さをする、というのは、ソフトにそういったプログラムを書き込むことも不可能ではない、という意味で、実際にそういったソフトがあるかどうかはわかりませんし、そういったソフトは選ばないように気をつければいいのでは。

> 選択式でなく、FTPしか使えませんと言われると、勘ぐってしまうというか。
これはそのサーバーのやり方なので仕方がないというか…どちらにしろFTPソフトを選ぶのはfileさん自身ですので自己責任ですし、何も勘ぐる必要はないかと。

心配すべきはFTPかブラウザ式かということよりも、ご自分のパソコンのセキュリティです。

お礼

回答ありがとうございます。
＞FTPでもデータを送信（アップロード）する、終わる、という同じ作業を行っているだけです。
そうなのですね。
まずパソコンのセキュリティを、ですね。
勘ぐりすぎて疲れました。（笑）
とても参考になりました。
ありがとうございました。