通过 SFTP 传输时是否需要加密数据

Is it required to encrypt data while transferring over SFTP

我们正在将一些数据从一个系统发送到另一个系统(外部网络)。数据将通过 SFTP 传输。一些数据是敏感的。

有人告诉我,因为我们通过 SFTP 发送它,所以我们不需要加密数据。根据我的理解,即使我们通过 SFTP 发送数据,我们也应该对其进行加密。

我想知道如果我们通过 SFTP 发送数据不需要加密是真的吗?

SFTP 使用 SSH 作为底层协议。 SSH 为您处理加密。如果 SSH 连接安全(例如使用私钥)并且您信任正在与之通信的系统,则无需实施任何进一步的加密。