¿Qué es el SCP protocol?

Existen varios tipos de he­rra­mie­n­tas y te­c­no­lo­gías a di­s­po­si­ción de todo aquel que quiera tra­n­s­fe­rir datos entre dos or­de­na­do­res. Los usuarios menos ex­pe­ri­me­n­ta­dos o sin ninguna ex­pe­rie­n­cia previa tienen a su di­s­po­si­ción una gran variedad de programas cliente y de pro­to­co­los. Este abanico de opciones puede hacer co­m­pli­ca­do encontrar la solución adecuada para llevar a cabo una tra­n­s­fe­re­n­cia de datos pla­ni­fi­ca­da. En pa­r­ti­cu­lar, cuando lo que se envían son datos sensibles, pues se trata de algo más que una simple tra­n­s­fe­re­n­cia de A a B. En este caso, solo entran en juego aquellos métodos que ofrecen una seguridad adecuada.

Uno de esos métodos es la tra­n­s­fe­re­n­cia de datos a través de Secure Copy Protocol (SCP), diseñado es­pe­cí­fi­ca­me­n­te para la tra­n­s­fe­re­n­cia segura de in­fo­r­ma­ción digital. El artículo a co­n­ti­nua­ción revela qué se esconde tras el SCP protocol y cómo funciona exac­ta­me­n­te.

Secure Copy Protocol (SCP), a menudo de­no­mi­na­do si­m­ple­me­n­te Secure Copy, es un protocolo para sistemas in­fo­r­má­ti­cos, que garantiza la tra­n­s­fe­re­n­cia segura de datos entre un equipo local (host local) y un equipo remoto (host remoto) o, al­te­r­na­ti­va­me­n­te, entre dos equipos remotos. Se basa en los comandos RCP, (remote copy), que se pu­bli­ca­ron en 1982 como parte de los “comandos r” de la Uni­ve­r­si­dad de Ca­li­fo­r­nia (Berkeley). Permiten el control de la tra­n­s­mi­sión de datos a través de la línea de comandos.

SCP ofrece un método de au­te­n­ti­ca­ción entre los dos equipos, así como un cifrado de la tra­n­s­mi­sión. Por lo tanto, el protocolo no solo garantiza la seguridad, sino también la au­te­n­ti­ci­dad de los datos tra­n­s­fe­ri­dos. En ambos me­ca­ni­s­mos de seguridad el SCP protocol se basa en SSH (Secure Shell), que también se utiliza en pro­to­co­los al­te­r­na­ti­vos de tra­n­s­mi­sión como FTP (o SFTP). El puerto TCP que utiliza para la tra­n­s­fe­re­n­cia a través de SCP es el puerto estándar SSH 22.

Secure Copy es mu­l­ti­pla­ta­fo­r­ma: existen apli­ca­cio­nes y programas para los sistemas ope­ra­ti­vos más conocidos, como Windows, macOS y Linux, así como para Android y iOS.

Secure Copy requiere una au­te­n­ti­ca­ción de los dos equipos in­vo­lu­cra­dos. Para que se pueda realizar la tra­n­s­mi­sión a través del protocolo, habrá que es­ta­ble­cer, en primer lugar, una conexión SSH desde el equipo local al equipo de destino remoto. Para ello se necesitan, o bien los datos de acceso SSH o una clave au­to­ri­za­da para la au­te­n­ti­ca­ción con clave pública.

Una vez que se establece la conexión SSH entre los dos equipos, el cliente SCP inicia un proceso de copia segura en la que están di­s­po­ni­bles dos modos di­fe­re­n­tes:

• Modo fuente: una solicitud SCP en modo fuente lee archivos en el sistema de destino y los envía de vuelta al cliente.
• Modo sink: se utiliza en las so­li­ci­tu­des a través del SCP protocol en páginas de clientes del modo sink, le indica al sistema remoto que se trata de datos entrantes y que deben es­cri­bi­r­se en el sistema.

Los clientes CPS suelen utilizar el indicador -f (del inglés from, “de”), con el fin de activar el modo de fuente. Si se inicia el modo sink para enviar datos al equipo de destino, se utilizará en su lugar el indicador -t (del inglés to, “a”).

Secure Copy es co­m­pa­ti­ble de serie con todos los sistemas ope­ra­ti­vos pri­n­ci­pa­les y, gracias a la in­co­r­po­ra­ción de SSH, ofrece un excelente paquete de seguridad. La co­m­bi­na­ción de au­te­n­ti­ca­ción y cifrado lo sitúa a la par con el popular protocolo SFTP, que también aprovecha los me­ca­ni­s­mos de pro­te­c­ción de Secure Shell. Puesto que SCP también aventaja a la variante FTP en términos de velocidad de tra­n­s­mi­sión, el protocolo es una excelente al­te­r­na­ti­va cuando se trata de tra­n­s­fe­rir archivos de forma segura y rápida a un servidor web o de compartir datos sensibles en una red de área local (por ejemplo, en una red co­r­po­ra­ti­va).

Además de los citados clientes, que se pueden descargar y utilizar de forma gratuita desde la web, MacOS, Windows y Linux también están equipados de serie con un cliente Secure Copy llamado scp. El recorrido desde la solicitud de entrada o terminal es, por lo tanto, la solución más rápida y sencilla para la tra­n­s­fe­re­n­cia de datos a través del SCP protocol, tal como ilustran los dos ejemplos de entrada si­guie­n­tes:

Con este comando, cada archivo de origen se copia en el di­re­c­to­rio es­pe­ci­fi­ca­do en el equipo de destino, en el que el usuario debe haber iniciado sesión a través de SSH con el nombre “test”. Si un archivo de un sistema remoto se tra­n­s­fie­re en el pa­r­ti­ci­pa­n­te SCP local, el comando sería el siguiente:

La sintaxis básica de las líneas de los comandos para controlar el cliente de SCP nativo en Windows y en los demás sistemas ope­ra­ti­vos ya ha quedado clara en los ejemplos an­te­rio­res. Sin embargo, ambos ejemplos de código solo muestran un proceso de copia sencillo que no incluye opciones adi­cio­na­les que la he­rra­mie­n­ta SCP sí ofrece. Si estas opciones forman parte de un comando, preceden a la in­fo­r­ma­ción sobre los archivos y los equipos, de manera que la es­tru­c­tu­ra si­n­tá­c­ti­ca completa quedaría de la siguiente manera:

Las pri­n­ci­pa­les opciones para pe­r­so­na­li­zar las consultas Secure Copy con SCP se resumen en la siguiente tabla: