SFTP

Was ist SFTP?

SFTP (SSH File Transfer Protocol) ist ein Protokoll zur sicheren Übertragung von Dateien über eine SSH-Verbindung, standardmäßig auf Port 22. Da der gesamte Datenverkehr durch den SSH-Tunnel läuft, sind die Anmeldedaten, Befehle und die Dateiinhalte selbst verschlüsselt – im Gegensatz zum klassischen FTP, das alles im Klartext sendet. SFTP ist nicht dasselbe wie FTPS (klassisches FTP verpackt in TLS auf Port 21); die beiden Protokolle sind nicht austauschbar. Sie können sich entweder mit Benutzername/Passwort oder mit einem SSH-Schlüsselpaar authentifizieren.

Warum ist SFTP wichtig?

Im E-Commerce ist SFTP nach wie vor ein weit verbreiteter und zuverlässiger Weg, um große Batch-Dateien zwischen Systemen auszutauschen, die keine gemeinsame API teilen. Ein Lieferant kann beispielsweise jede Nacht eine CSV mit Lagerbeständen und Preisen auf einem SFTP-Server hinterlegen, die Ihr System abruft und importiert. Durch die Verschlüsselung sind Kundendaten, Bestellungen und Preislisten während der Übertragung nicht dem offenen Internet ausgesetzt, was sowohl für die Zuverlässigkeit als auch für die Einhaltung von Datenschutzanforderungen wichtig ist.

Typische Anwendungsfälle

• Geplante Produkt-Feeds. Automatisierter täglicher Austausch von Produkt-Feeds mit einem ERP-, PIM- oder Marktplatz-System.
• Bestände und Bestellungen an einen 3PL-Dienstleister. Übertragen von Bestellbeständen an ein Abwicklungslager und Zurückspielen der aktuellen Lagerbestände.
• Lieferanten-Dropshipping. Abrufen von Katalog- und Bestandsdateien von einem Großhändler zu festgelegten Zeiten.
• Schlüsselbasierter Zugriff. Einrichten von SSH-Schlüsseln anstelle von Passwörtern für unbeaufsichtigte, automatisierte Übertragungen.

Shopify-Perspektive

Shopify bietet Ihnen keinen SFTP- oder FTP-Zugriff auf das Theme oder die zugrunde liegenden Dateien – als gehostete SaaS-Plattform arbeiten Sie stattdessen über den Theme-Editor, die GitHub-Integration, die Shopify-CLI oder die Admin-API. SFTP taucht daher meist in Drittanbieter-Integrationen auf: einem ERP-Connector, einem Feed-Tool oder einem 3PL-Dienstleister, der CSV-Dateien mit einem externen SFTP-Server austauscht. Halten Sie SMTP und SFTP getrennt – das eine sendet E-Mails, das andere verschiebt Dateien – und verwenden Sie für automatisierte Abläufe stets SSH-Schlüssel anstelle von gemeinsam genutzten Passwörtern.