telnetとsshの違いは何？

目の前にあるPCから遠隔地のサーバーなどを操作するときに使えるプロトコルには「telnet」と「SSH」があります。

今回は同じような使い方をする２つのプロトコルの違いについて紹介していきます。

telnetとSSHの違い

telnetとSSHの重要な違いは「暗号化」です。SSHは通信が暗号化されますが、telnetは暗号化されず、平文で送るため、盗聴などセキュリティ上の問題があります。

そのため、現在はセキュリティ上の問題からリモート接続には基本的にSSHが使われます。

実用上もtelnetでできることはSSHでもできるためSSHの利用で問題ありません。現在telnetはほとんど使われていないと思います。

SSHは暗号化されているのが主な違い

SSHの特徴は何があるのでしょうか？

遠隔操作ではSSHを使うのが推奨されており、ほとんどの人はSSHを利用していると思います。

SSHの使い方については以下の記事を参照してください

telnetはセキュリティ上の問題があるという欠点がありますが、それ以外の利点はないのでしょうか？

一応Telnetにも利点はあります。

Telnetは暗号化されていない点はもちろんセキュリティ上の問題があります。一方でシンプルなTelnetのプロトコル自体の脆弱性に関してはSSHよりも少ないという見解もあるようです。

簡単に利用できるTelnetはサーバーの動作を確認するといった用途には向いています。

不正アクセスを試みる人にとってはSSHを掌握できれば、遠隔で標的のマシンを制御できるのでSSHは狙われやすいです。

SSHはTelnetと比べて暗号化されているため安全性が高いですが、さらに安全性を高めるために工夫が必要です。

などがあります。

SSHは通常TCP 22番のポートで行います。ポートとは電車で言えば「ホーム何番線か？」です。22番はSSHが利用します。

SSHのポート番号が22番なのは開発者がFTPが21、Telnetが23番のポートを利用していて、間のポートが使われていなかったからだといわれています。

SSHは暗号化されていますが、初期のユーザー名やパスワードを設定していると、それを突破された場合遠隔コントロールされてしまうため非常に危険です。そのため、デフォルトのポート番号２２から別のポート番号に設定すると安全性を高めることができます。

当然ですが、初期ユーザー名やパスワードはすぐに変更し、パスワードも強力なものにしましょう。