FTP a través de la red local

Si:

• acepta que cualquier persona que tenga permiso para usar su red puede ver su contraseña de FTP
• asume que ni el enrutador ni ninguna máquina conectada a su red pueden verse comprometidos
• está seguro de que el dispositivo Android no se puede conectar inadvertidamente a un enrutador WiFi malicioso

entonces el uso de FTP es seguro.

Pero la regla de seguridad es poner varias líneas de defensa para que, si un solo elemento se ve comprometido, sería más difícil para el atacante acceder a toda la información de la red. Por esa razón, generalmente se recomienda no pasar una contraseña en texto claro si se puede evitar. Dicho esto, la seguridad absoluta es un mito, y mientras esté consciente de la debilidad y asuma el riesgo, está bien usar FTP.

Su WiFi podría verse comprometida, o uno de los dispositivos en la red podría verse comprometido a través de Internet (por ejemplo, si alguien en la red abre un archivo adjunto que contiene malware). En estos escenarios, el atacante podría obtener un punto de apoyo en su red y podría usarlo para rastrear el tráfico FTP y robar su contraseña de una manera que no sería posible si estuviera usando SFTP o SSH.