De nieuwe Total Commander versie heeft in ieder geval een optie om de ftp wachtwoorden met een hoofd wachtwoord te beveiligen, ik weet niet of dit de oplossing is maar houd ongeoorloofd gebruik in ieder geval een beetje tegen.

FTP is een verouderd protocol en door het extra control channel lastig voor firewalls.
"scp" is wat dat betreft veiliger en handiger. Je kunt dan ook key's gebruiken i.p.v. wachtwoorden.
Die zijn dan niet meer te raden en apart te beveiligen. Even een ssh-daemon op de server en het werkt.
"Winscp" is een uitstekende client hiervoor.

FTP passwords niet opslaan zal weinig effect hebben, het wachtwoord gaat bij FTP gewoon "plat" over de lijn, dus wanneer een stukje malware op je pc terecht komt en geen opgeslagen wachtwoorden aantreft, hoeft het alleen te wachten tot je zelf handmatig verbinding gaat maken. Vervolgens kan dan het FTP password (door te sniffen) uit het netwerkverkeer gehaald worden.

Maakte kort geleden mee dat de volledige shared hosting server was gehackt en dat alle websites die er stonden met waren aangepast door de hackers. Het hoeft dus niet per se via jouw FTP tool / gegevens te zijn gebeurd. Naast veilig ftp-en is het dus ook hier kwestie van een backup hebben en snel kunnen herstellen: http://www.vergelijkbackuponline.nl/Site-Vault-website-backup.html.

een encrypted container aanmaken en vandaar uit de appz draaien lijkt me veiliger. Zolang de container unmounted is ben je veilig ... daarom is het verstandig een timeout aan te geven zodat de container bij idle na een bepaalde tijd wordt geunmount

Ik maak me persoonlijk hier niet zo druk over. Een van de criteria die ik voor FTP gebruik is dat er encryptie moet zijn. Ligt eigenlijk puur aan de gegevens die je via FTP wil overbrengen. Een ftp server voor publieke documenten heeft geen encryptie nodig.

Als je pc daarnaast gehackt is kun je encryptie gebruiken wat je wil. Indien er volledige toegang is kan een keylogger ook dit wachtwoord uit de data filteren. Het is dan juist onveiliger om een wachtwoord niet op te slaan. Als je het immers elke keer moet intypen bij bezoek van de FTP-server maak je het de hacker alleen maar makkelijker.

Het is onzin om dit advies over te nemen als het niet deel uitmaakt van een volledig veiligheidsplan. Het beste is nog altijd je logbestanden bekijken om te kijken waar je verkeer naar toe gaat. Ook een live-scanner regelmatig bekijken is beter.

Het is net als inbreken in een huis. Als je de beste sloten gebruikt maar de achterdeur open laat staan helpt er niks. Je moet zorgen dat de inbrekers makkelijkere prooien heeft.

Het online backup maken is ook grote onzin. De hacker met keylogger heeft dan ook hiervan het wachtwoord......Daarnaast moet je de partij vertrouwen waar je de backup neerzet en ook de makers van het FTP programma...... Daarom is opensource de beste keuze. Dit soort software wordt gecontroleerd op achterdeuren.

Wanneer een keylogger het wachtwoord van je container opslaat wens ik je veel succes.......

oja, ik ga DF5y34G3376GTRR346ggh effe uit mijn hoofd leren...