Aanmelden
SecureFiles · vergelijking

FTP en SFTP of Conbool, wanneer loont de overstap?

FTP en SFTP zijn gestandaardiseerde, gevestigde protocollen. Veel middelgrote bedrijven gebruiken ze om gegevens uit te wisselen met leveranciers en klanten. Deze pagina zet klassieke FTP en SFTP naast Conbool: een volwaardige e-mailbeveiligingssuite uit Duitsland waarin SecureFiles als opgenomen direct kanaal draait naast MailGuard, SecureMail, Disclaimer en DMARC Reports. Stand september 2026.

Demo aanvragenSecureFiles in detailStand: september 2026

In drie zinnen

Waar het op aankomt.

FTP volgens RFC 959 en SFTP als bestandsoverdracht via SSH zijn open protocolstandaarden die in veel middelgrote omgevingen dienen als draaischijf voor gegevens met leveranciers en klanten, met eigen serverinfrastructuur, eigen toegangscontrole en eigen onderhoud. Conbool is een volwaardige e-mailbeveiligingssuite uit Duitsland met negen samenwerkende modules: MailGuard, SecureMail, SecureFiles, Disclaimer, DMARC Reports, Archive, noodbedrijf, 365 Backup en Awareness. SecureFiles treedt niet aan als los gereedschap voor bestandsoverdracht, maar als opgenomen direct kanaal met een Outlook-add-in, verificatie van de ontvanger, een auditlogboek en een instelbare vervaltermijn, ingebed in hetzelfde platform en hetzelfde auditlogboek als de bescherming van inkomende post, de versleuteling, de handtekeningen en de DMARC-rapporten. De overstap loont overal waar gegevensbescherming, inhoudelijke controle en de identiteit van de ontvanger zwaarder gaan wegen dan enkel overdracht tussen machines.

De vijf meestgestelde vragen naast elkaar.

Uitspraken over FTP en SFTP gaan over de open protocolstandaarden van de IETF en over algemene eigenschappen van klassieke serverinstallaties.

Wie heeft er werkelijk toegang tot de gegevens?

Conbool SecureFiles

Per ontvanger ontstaat een eenmalige link met een instelbare levensduur. De ontvanger is in het systeem bij naam bekend en elke toegang is aan een persoon gekoppeld, ook bij externe geadresseerden zonder Conbool-account. SecureFiles hoort bij dezelfde suite als MailGuard en SecureMail. Elke verzending verschijnt in het gezamenlijke auditlogboek van het platform, zonder apart gereedschap of een aparte inrichting.

FTP en SFTPFTP / SFTP

Toegang verloopt klassiek via gebruikersnaam en wachtwoord, of via een SSH-sleutel bij SFTP. In de praktijk worden inloggegevens bij de partner vaak door meerdere medewerkers gedeeld; wie precies iets heeft opgehaald, is op het niveau van de toepassing vaak niet met zekerheid te zeggen.

Bron: algemene eigenschap van het FTP- en SFTP-protocol. FTP is vastgelegd in RFC 959, SFTP bouwt op SSH volgens RFC 4251 tot en met 4254 en is zelf alleen als IETF-concept gedocumenteerd. Gedeelde functionele accounts zijn een veelgemaakte observatie in beveiligingsaudits en worden in de IT-Grundschutz van het Duitse BSI als risico benoemd.

Waarom dat van belang is: gedeelde functionele accounts maken het lastig om een inzageverzoek onder art. 15 AVG te beantwoorden en om te voldoen aan de verantwoordingsplicht uit art. 5 lid 2. Toegang die aan een persoon is gekoppeld, met een gezamenlijk auditlogboek, is wel aantoonbaar.

Hoe is de oplossing gelicentieerd en verweven?

Conbool SecureFiles

SecureFiles wordt niet als losstaande oplossing voor bestandsoverdracht gelicentieerd, maar als onderdeel van de Conbool-suite per postbus. Bescherming van inkomende post met MailGuard, e-mailversleuteling met SecureMail, veilige bestandsoverdracht met SecureFiles, handtekeningen vanaf de server met Disclaimer en bescherming van de eigen afzenderidentiteit met DMARC Reports draaien in één platform met één beheerportaal, één gezamenlijk auditlogboek en één contractrelatie. Geschikt voor meerdere organisaties, met beleid per organisatie voor concerns met dochterondernemingen en voor dienstverleners.

FTP en SFTPFTP / SFTP

Klassiek verstrekt de beheerder van de server vaste inloggegevens aan de partner. Die zijn vaak langlevend, worden zelden vervangen en kunnen bij FTP in leesbare vorm over de lijn gaan. SFTP via SSH vervoert versleuteld, maar dat verandert niets aan de omgang met wachtwoorden. Een koppeling met het e-mailkanaal, met de bescherming van inkomende post of met handtekeningen bestaat niet; dat zijn gescheiden werelden met eigen beheer.

Bron: IETF RFC 959 voor FTP en RFC 4251 tot en met 4254 voor SSH, waarop SFTP voortbouwt. De omgang met wachtwoorden en het wisselen van sleutels zijn organisatorische zaken die het protocol zelf niet afdwingt.

Waarom dat van belang is: wanneer een medewerker bij de partner vertrekt, bereikt dat zelden de beheerder van de FTP-server. Authenticatie die aan een persoon is gekoppeld, binnen één samenhangende suite, voorkomt vergeten toegangen en sluit de verzending naadloos aan op versleuteling, handtekening en bescherming van het domein met DMARC.

Wat gebeurt er met oude bestanden en hoe ver gaan de compliancefuncties?

Conbool SecureFiles

Bestanden vervallen na een instelbare termijn vanzelf en worden verwijderd. Dat sluit aan bij het beginsel van opslagbeperking uit art. 5 lid 1 onder e AVG en ondersteunt het recht op verwijdering uit art. 17. Daarnaast werken de functies van de suite mee: de DLP-detectoren van MailGuard voor de Duitstalige markt, met de Duitse IBAN inclusief controlegetal, btw-nummers uit Duitsland, Oostenrijk en Zwitserland, het AHV-nummer en het fiscale nummer, controleren ook de inhoud van SecureFiles, en de versleuteling met S/MIME en OpenPGP uit SecureMail staat klaar voor zeer gevoelige bestanden, alles in dezelfde console.

FTP en SFTPFTP / SFTP

Klassiek blijven bestanden op de server staan tot een beheerder of een script ze verwijdert. Bewaartermijnen worden organisatorisch geregeld; het protocol kent geen automatisch vervallen. DLP, versleuteling en de identiteit van de ontvanger moeten los worden toegevoegd, elk als een eigen project.

Bron: algemene eigenschap van het FTP-protocol. Het bewaarbeleid ligt bij de beheerder van de server, via scripts, geplande taken of quota op de opslag.

Waarom dat van belang is: vergeten bestanden op FTP-servers zijn een klassieke bevinding in audits: eenmaal geüpload, vaak jarenlang blijven staan. Een samenhangende suite voorkomt dat van nature.

Hoe staat het met de controleerbaarheid buiten de bestandsverzending om?

Conbool SecureFiles

Per toegang worden het IP-adres, het tijdstip, de gebruiker en de handeling, dus uploaden, downloaden of vervallen, vastgelegd in het auditlogboek op het niveau van de toepassing. Dat logboek is te exporteren en levert bouwstenen voor het register van verwerkingsactiviteiten volgens art. 30 AVG. Doorslaggevend punt: SecureFiles deelt dat auditlogboek met MailGuard, SecureMail, Disclaimer en DMARC Reports. Inkomende post, gebeurtenissen rond versleuteling, toegepaste handtekeningen, DMARC-rapporten en bestandsoverdrachten komen in één beeld samen: een sluitende bewijsketen voor het hele e-mailkanaal.

FTP en SFTPFTP / SFTP

Serverlogboeken leggen IP-adressen, tijdstippen en verbindingen vast op het niveau van het transport. Een inhoudelijke vastlegging, dus wie welk bestand bij welk dossier heeft opgehaald, bestaat op het niveau van de toepassing niet standaard en moet worden toegevoegd. Een verband met het e-mailverkeer is niet voorzien.

Bron: algemene eigenschap van gangbare FTP- en SFTP-serverinstallaties, zoals vsftpd en de sftp-server van OpenSSH. De IT-Grundschutz van het Duitse BSI behandelt het onderwerp vastlegging in de bouwsteen NET.3.3.

Waarom dat van belang is: bij audits en inzageverzoeken wordt om inhoudelijk bewijs gevraagd; alleen logboeken van het transport volstaan zelden voor de verantwoordingsplicht. Eén gezamenlijk auditlogboek voor het hele e-mail- en bestandskanaal bespaart reconstructiewerk.

Wie onderhoudt de infrastructuur, en hoe diep gaat dat?

Conbool SecureFiles

Een clouddienst van Conbool GmbH, gehost in datacenters binnen de EU op infrastructuur met een ISO 27001-certificering. Updates, de levensloop van certificaten, beschikbaarheid en het dichttimmeren van de omgeving neemt de aanbieder voor zijn rekening. Klanten stellen alleen beleid en rechten in. Omdat SecureFiles deel uitmaakt van de suite, geldt hetzelfde beheermodel als voor MailGuard, SecureMail, Disclaimer en DMARC Reports: één platform, één verwerkersovereenkomst volgens art. 28 AVG, één trustdocument, één Duitse contractpartij.

FTP en SFTPFTP / SFTP

De FTP- of SFTP-server draait in uw eigen omgeving of in een omgeving die u hebt uitbesteed. Updates, certificaten, back-ups, de omvang van de opslag, de bereikbaarheid en het dichttimmeren tegen aanvallen liggen volledig bij u. Daarnaast een inkomende gateway, een server voor versleuteling en een systeem voor handtekeningen draaien betekent meerdere gescheiden omgevingen.

Bron: algemene eigenschap van een zelf beheerde serverdienst. De IT-Grundschutz van het Duitse BSI behandelt het dichttimmeren van servers in de bouwstenen SYS.1.* en NET.3.*.

Waarom dat van belang is: zelf een server beheren is een volstrekt legitieme keuze, maar kost tijd en kennis, vermenigvuldigd met elke extra omgeving. Een samenhangende cloudsuite ontlast de IT, terwijl de zeggenschap over de gegevens geborgd blijft door een Duitse contractpartij en hosting in de EU.

Checklist voor de migratie

Hoe het vervangen van FTP praktisch verloopt.

Het vervangen van FTP verloopt netjes in vijf stappen. Belangrijk: puur technische koppelingen tussen machines hoeven niet per se mee. Zinvol is de vervanging daar waar mensen bestanden uitwisselen. Het voordeel van Conbool: u vervangt FTP niet door een tweede los gereedschap, maar neemt de veilige bestandsoverdracht op in dezelfde suite waarin de bescherming van inkomende post, de e-mailversleuteling, de handtekeningen en de DMARC-rapporten al draaien.

  1. 1. De FTP-verbindingen in kaart brengen

    Leg alle actieve FTP- en SFTP-verbindingen vast: welke partner gebruikt welk pad, welke inloggegevens zijn in omloop, welke bewaartermijnen gelden? Het resultaat is een lijst met toepassingen, gescheiden naar uitwisseling tussen mensen en geautomatiseerde koppelingen tussen machines.

  2. 2. Schaduw-IT in kaart brengen: wie gebruikt FTP daarnaast?

    Vaak gebruiken medewerkers FileZilla, WinSCP of Cyberduck met eigen FTP-toegangen waar de centrale IT niets van weet. Een korte enquête bij de afdelingen brengt dat gebruik aan het licht, en daarmee de werkelijke omvang van de migratie. Vaak komen daarbij ook het gebruik van WeTransfer of lokale Dropbox-accounts naar boven, die met SecureFiles binnen dezelfde suite centraal vervangen worden.

  3. 3. Een pilotgroep op Conbool overzetten

    Kies één duidelijk afgebakende toepassing, bijvoorbeeld een koppeling met een leverancier of een vaste groep ontvangers, en zet die over op Conbool. De Outlook-add-in wordt centraal uitgerold en de partner in de pilot krijgt eenmalige links in plaats van FTP-inloggegevens. Draaien MailGuard, SecureMail of Disclaimer uit dezelfde suite al, dan profiteert de pilot daarvan zonder extra inrichting. De looptijd is gewoonlijk vier tot zes weken.

  4. 4. Een consequente overgang met een vaste datum

    Na een geslaagde pilot wordt een bindende overgangsdatum meegedeeld. Alle partners krijgen op tijd de nieuwe toegangswegen en de oude FTP-inloggegevens worden op die datum uitgezet. Een duidelijke datum blijkt in de praktijk belangrijker dan technische elegantie, anders blijft FTP er gewoon naast lopen.

  5. 5. De FTP-server beheerst uitzetten

    Na de overgang wordt de FTP- of SFTP-server beheerst uitgezet: de laatste logboeken archiveren voor de bewaartermijn volgens art. 30 AVG, certificaten intrekken en DNS-vermeldingen verwijderen. Een gearchiveerde kopie van de serverlogboeken blijft bewaard volgens de interne richtlijn. Het lopende verkeer komt volledig in het gezamenlijke auditlogboek van de Conbool-suite terecht.

Opmerking: koppelingen tussen machines in gesloten netwerken hoeven niet per se te worden vervangen, zie de hulp bij de keuze hieronder.

Hulp bij de keuze

Wanneer Conbool, wanneer FTP of SFTP houden.

Conbool SecureFiles past wanneer …

  • u een volwaardige e-mailbeveiligingssuite wilt met SecureFiles als opgenomen direct kanaal, MailGuard, SecureMail, Disclaimer en DMARC Reports in één geheel, in plaats van FTP naast losse oplossingen voor phishing, versleuteling en handtekeningen.
  • hosting in de EU, in Duitsland, een Duitse contractpartij, namelijk Conbool GmbH, en een verwerkersovereenkomst volgens art. 28 AVG als eis moeten worden vastgelegd.
  • u een controleerbaar auditlogboek op het niveau van de toepassing wilt, met een instelbare vervaltermijn, verificatie van de ontvanger en DLP-detectoren voor de Duitstalige markt, zoals de IBAN met controlegetal, btw-nummers uit Duitsland, Oostenrijk en Zwitserland, het AHV-nummer en het fiscale nummer, toegepast op de bestandsverzending.
  • u een opzet voor meerdere organisaties nodig hebt, voor concerns met dochterondernemingen of voor dienstverleners, met gescheiden beleid en één gezamenlijke audit over alle negen modules.

FTP of SFTP houden is verstandig wanneer …

  • het uitsluitend om koppelingen tussen machines gaat en niet om verzending door eindgebruikers.
  • de overdracht in strikt gesloten netwerken plaatsvindt, via VPN, IPsec of een eigen netwerk, en de contractpartij SFTP als verplicht kanaal voorschrijft.
  • de partner geen nieuw gereedschap toestaat en SFTP het contractueel afgesproken kanaal is.
  • u een bestaande, stabiele koppeling met ETL-gereedschap of klassieke platforms voor beheerde bestandsoverdracht niet wilt verstoren. Dat is een legitieme reden om het te laten staan, geen argument tegen het vervangen van de verzending door eindgebruikers.

Past hierbij

Conbool SecureFiles voor de gebruikelijke FTP-situaties.

Bestanden versturen volgens de AVG

Gehost in de EU, met een auditlogboek en verificatie van de ontvanger.

Meer weten

Grote bestanden uit Outlook

De bijlage wordt vanzelf een versleutelde link met een vervaldatum.

Meer weten

Een veilige ingang

Partners plaatsen bestanden bij u zonder account en zonder programma.

Meer weten

Veilig bestanden versturen

Grote bestanden zonder account voor de ontvanger.

Meer weten

Versleuteling van e-mail

S/MIME, PGP en een portaal voor ontvangers zonder sleutel.

Meer weten

E-mailbeveiliging

Spam, phishing en fraude centraal tegenhouden.

Meer weten

Ook vergeleken

Meer alternatieven voor bestandsoverdracht.

Bij het vervangen van FTP komt vaak ook de vraag naar Cryptshare, FTAPI of WeTransfer op tafel. Hier staan de directe vergelijkingen.

Veelgestelde vragen

Conbool bekijken in uw eigen situatie.

30 minuten demo. De suite met MailGuard, SecureMail, SecureFiles, Disclaimer en DMARC. Hosting in de EU, in Duitsland.

Demo aanvragenSecureFiles in detail

Bronnen en opmerking over eerlijkheid

Uitspraken over FTP en SFTP gaan over de open protocolstandaarden van de IETF, dus RFC 959 voor FTP en RFC 4251 tot en met 4254 voor SSH waarop SFTP voortbouwt, en over algemene eigenschappen van gangbare serverinstallaties. Voor het onderwerp vastlegging en het dichttimmeren van servers verwijst deze pagina naar de IT-Grundschutz van het Duitse BSI, in het bijzonder de bouwstenen NET.3.3 en SYS.1.*. Uitspraken over Conbool berusten op de eigen productdocumentatie en op contractuele toezeggingen.

Stand: september 2026. Omdat FTP en SFTP geen producten van een leverancier zijn, is er geen bron van een fabrikant. De concrete eigenschappen van uw eigen FTP-installatie hangen af van de gebruikte server, zoals vsftpd, ProFTPD, OpenSSH of FileZilla Server, en van uw instellingen.

FTP en SFTP zijn open protocolstandaarden van de IETF. Conbool is een merk van Conbool GmbH. Deze pagina is een redactionele vergelijking, niet met FTP en SFTP als patroon, maar met de gebruikelijke eigenschappen van klassieke FTP-serveromgevingen.