Quand je me connecte par FTP pour mettre à jour mon site sur ouvaton.org, est-ce que mon mot de passe transite en clair sur le réseau ? (à l’inverse d’une connexion sur un site web en HTTPS par exemple)
Si oui, comment faire pour mettre à jour son site sans faire transiter son mot de passe FTP en clair ?
Oui, FTP ne propose pas de chiffrement du flux de données.
Il faut utiliser FTPES pour chiffrer le flux. Avec Filezilla par exemple c’est via « Chiffrement : Connexion FTP explicite sur TLS » dans les options du compte FTP.