Обмен файлами между компьютером и сервером — обычная задача для бизнеса, веб-разработки и личного использования. Раньше для этого активно использовался FTP — простой, но небезопасный способ передачи данных. Сегодня ему на смену пришёл SFTP, который работает через защищённое соединение и обеспечивает безопасность, контроль доступа и стабильность работы. В этой статье мы разберём, что такое FTP и SFTP, как они работают, чем отличаются, когда их использовать и как безопасно подключаться к серверу на Windows, Mac и Linux.

FTP и SFTP - что это, как работают, как настроить, клиенты

Содержание:

Что такое FTP (File Transfer Protocol)?

FTP — это способ передавать файлы между вашим компьютером и сервером в интернете. Проще говоря, с его помощью можно загружать файлы на сайт и скачивать их обратно. Также через FTP можно переименовывать файлы, удалять их, создавать папки и управлять содержимым сервера.

FTP не хранит файлы сам по себе и не синхронизирует данные автоматически — он лишь выполняет команды по передаче файлов туда и обратно.

Работает FTP так: между компьютером и сервером устанавливается соединение, по которому отправляются команды (что сделать) и отдельно — сами файлы. Такой подход был удобен много лет назад, но сегодня он считается устаревшим и часто вызывает проблемы с настройкой и безопасностью.

Главный минус FTP — отсутствие защиты данных. Логин, пароль и сами файлы передаются без шифрования, в открытом виде. Это значит, что при определённых условиях их можно перехватить. Именно поэтому FTP не подходит для работы с личной, финансовой или конфиденциальной информацией и считается небезопасным.

Изначально FTP создавался для «доверенных» сетей — когда интернет был простым и угроз почти не существовало. Тогда его использовали в университетах и внутри компаний.

Сегодня FTP применяется редко: в основном в локальных сетях или в старых системах, где невозможно перейти на более современные и защищённые способы передачи файлов.

FTP (File Transfer Protocol / Протокол передачи файлов) — прикладной протокол уровня application для управления файлами на удалённом хосте в сетях TCP/IP. Используется для операций upload/download, управления каталогами и правами доступа. FTP не реализует файловую систему и не выполняет синхронизацию данных, а предоставляет командно-транспортный механизм работы с удалённым файловым пространством.

Протокол работает поверх TCP и использует раздельную архитектуру соединений: постоянный управляющий канал на TCP/21 для команд и ответов сервера и отдельный канал данных, открываемый динамически для каждой операции передачи (active/passive mode). Такое архитектурное решение, унаследованное из ранних RFC, в современных сетях создаёт сложности при работе через NAT, stateful firewall и прокси.

Ключевая проблема FTP — отсутствие встроенного шифрования. Учётные данные, управляющие команды и полезная нагрузка передаются в открытом виде, что делает протокол уязвимым к перехвату трафика (MITM, sniffing). В связи с этим FTP считается небезопасным и не применяется для передачи персональных и конфиденциальных данных; его использование сегодня ограничено изолированными доверенными сетями и legacy-системами, где переход на SFTP или FTPS невозможен.

Прикладной протокол уровня application для управления файлами — это набор правил, которые позволяют компьютеру и серверу договариваться о том, как обмениваться файлами: загружать, скачивать, переименовывать или удалять их.
TCP/IP — это набор правил, по которым компьютеры общаются друг с другом в интернете или в локальной сети. Можно представить как «язык», на котором говорят все устройства сети.
Шифрование — это способ «запутать» информацию так, чтобы её не могли прочитать посторонние. Даже если кто-то перехватит файл или пароль, без ключа он останется нечитаемым.
NAT (Network Address Translation) — технология, которая позволяет многим устройствам использовать один интернет-адрес. Она защищает сеть, но иногда мешает старым протоколам напрямую обмениваться данными.
Firewall (фаервол) — «стена безопасности» для сети, которая фильтрует входящий и исходящий трафик, чтобы блокировать опасные соединения и вирусы.
Прокси — это сервер-посредник: ваш компьютер подключается к нему, а он уже выходит в интернет. Используется для защиты, фильтрации или скрытия реального адреса.
Порт — это «дверь» на компьютере или сервере, через которую проходят определённые данные. Например, FTP использует порт 21, а веб-сайты обычно порт 80 или 443.

Что такое SFTP (SSH File Transfer Protocol)?

SFTP — это безопасный способ передавать файлы между вашим компьютером и сервером. Он похож на FTP, потому что позволяет загружать файлы на сервер, скачивать их обратно, переименовывать, удалять и управлять папками. Но в отличие от FTP, SFTP всегда использует защищённое соединение, поэтому никто посторонний не может перехватить ваши файлы или пароль.

SFTP работает через SSH и использует один порт (22), что упрощает работу с сетевыми ограничениями, такими как файрволы и маршрутизаторы. Все файлы, команды и пароли передаются в зашифрованном виде.

Кроме базовых операций с файлами, SFTP умеет проверять целостность данных, управлять правами доступа и работать с символическими ссылками. Поэтому его используют в безопасной работе с сайтами, резервным копированием, корпоративными серверами и профессиональной разработке.

SFTP (SSH File Transfer Protocol / Протокол передачи файлов по SSH) — это отдельный протокол передачи файлов, работающий поверх защищённого канала SSH, и не является расширением FTP. Он обеспечивает управление файлами на удалённом сервере через единое зашифрованное соединение: аутентификация, команды, метаданные и содержимое файлов передаются с использованием симметричных и асимметричных алгоритмов шифрования.

По умолчанию SFTP использует TCP-порт 22, что упрощает прохождение через firewall и NAT: соединение инициируется клиентом, сервер не открывает входящих data-каналов. Протокол поддерживает атомарную запись, контроль целостности, управление правами доступа и работу с символическими ссылками — все операции реализованы на уровне SSH-подсистемы, а не как надстройка.

SFTP соответствует современным требованиям информационной безопасности и рекомендуется для передачи данных в публичных сетях. Применяется в DevOps, CI/CD, резервном копировании, корпоративных интеграциях и хостинг-инфраструктуре как безопасная альтернатива FTP.

SSH (Secure Shell) — это способ безопасно подключаться к другому компьютеру или серверу через интернет. Он позволяет управлять сервером и передавать данные так, чтобы никто посторонний не мог их увидеть или изменить.
Защищённый канал SSH — это безопасный канал между вашим компьютером и сервером, по которому можно передавать команды и файлы так, чтобы никто посторонний не мог их прочитать или изменить.
Зашифрованное соединение — это когда информация (файлы, пароли, команды) превращается в «неразборчивый код» во время передачи. Даже если кто-то перехватит данные, без специального ключа они останутся непонятными и защищёнными.

Когда появились протоколы FTP и SFTP?

FTP появился задолго до современного интернета, ещё в 1970-х годах, когда все компьютеры в сети считались «доверенными». В 1985 году была утверждена стандартная версия протокола, и тогда вопросы безопасности практически не стояли: возможности компьютеров были ограничены, а риск перехвата данных считался низким.

В 1990-х FTP стал главным способом загружать файлы на сайты. Почти все хостинги и панели управления, такие как cPanel и Plesk, использовали FTP. Других простых вариантов почти не было.

Проблемы стали заметны в конце 1990-х — начале 2000-х: появление файрволов, NAT и публичных Wi-Fi сетей показало, что FTP небезопасен. Он плохо работает через современные сети и передаёт данные без шифрования, что приводило к взломам серверов.

Для безопасной работы появился SSH, а на его основе — SFTP. Он передаёт файлы через защищённое соединение и стал заменой FTP там, где важна безопасность и стабильность. В отличие от FTP, SFTP создавался не для совместимости со старым протоколом, а как новый, безопасный способ работы с удалёнными файлами.

Как работает File Transfer Protocol?

FTP работает по принципу «клиент-сервер»: ваш компьютер подключается к серверу, чтобы отправлять или скачивать файлы. При этом используются два соединения: одно для команд (например, логин, пароль, просмотр списка файлов), другое — для самой передачи файлов.

Есть два режима работы FTP: active и passive. В active-режиме сервер сам пытается подключиться к вашему компьютеру, что сейчас почти всегда блокируется роутерами и фаерволами. В passive-режиме ваш компьютер сам подключается к серверу на указанный порт, но серверу нужно открыть для этого диапазон портов. Из-за таких особенностей FTP часто нестабилен: соединения зависают, файлы не скачиваются, особенно в корпоративных сетях.

Главная проблема безопасности — логины и пароли передаются в открытом виде. Любой, кто может просматривать сеть, может их перехватить. FTP полагается на обычные учётные записи сервера, права доступа регулируются только на уровне файлов. Современные методы защиты, такие как двухфакторная аутентификация или ключи, в FTP нет.

FTP реализован по модели клиент–сервер с двумя независимыми TCP-соединениями: управляющее соединение на порт 21 для команд (USER, PASS, LIST, RETR, STOR) и динамически создаваемый канал данных для передачи файлов или списков каталогов. Протокол поддерживает два режима работы: active, где сервер инициирует соединение к клиенту, что затруднительно за NAT и firewall, и passive, где клиент подключается к серверу на указанный порт, требующий открытия диапазона портов на сервере.

Такая архитектура создаёт эксплуатационные сложности: stateful firewall и NAT требуют дополнительных настроек, специальные модули инспекции необходимы для корректного отслеживания сессий, а ошибки конфигурации приводят к таймаутам и нестабильной работе клиентов.

С точки зрения безопасности FTP критически уязвим: команды USER и PASS передаются в открытом виде, что делает возможным перехват учётных данных через сниффинг. Контроль доступа реализуется на уровне системных или виртуальных аккаунтов сервера и файловой системы; протокол не поддерживает встроенные механизмы MFA, ключей или гибких политик управления доступом.

Отличия File Transfer Protocol и SSH File Transfer Protocol

Главное отличие между FTP и SFTP не в том, что один удобнее другого, а в том, как они устроены и как защищают данные. FTP создавался для сетей, где все пользовались доверием друг к другу, поэтому данные и пароли передаются открыто. SFTP создан для современного интернета: он использует одно защищённое соединение, где одновременно проходит вход, передача файлов и управление ими.

FTP сложнее настраивать в современных сетях. Ему нужны специальные порты для передачи данных, что создаёт проблемы с файрволами и увеличивает риск взлома. SFTP работает через один порт, поэтому почти всегда работает без дополнительных настроек.

С точки зрения безопасности FTP полагается только на логин и пароль, которые можно перехватить. SFTP позволяет использовать ключи безопасности и двухфакторную защиту, а передача файлов автоматически проверяется на целостность — если файл изменили в пути, соединение разрывается. В работе FTP нужно постоянно следить за сетевыми правилами и проверять доступ, а SFTP чаще всего работает сразу «из коробки» и требует минимального обслуживания.

Сравнение протоколов FTP и SFTP

Параметр	FTP (File Transfer Protocol)	SFTP (SSH File Transfer Protocol)
Основное назначение	Передача и управление файлами в сети.	Безопасная передача и управление файлами через зашифрованный канал.
Безопасность	Отсутствует. Данные и пароли передаются в открытом виде.	Высокая. Сквозное шифрование всего трафика (команды, данные, аутентификация).
Архитектура	Два соединения: управляющее (порт 21) и канал данных (динамический порт).	Одно зашифрованное соединение поверх SSH (порт 22).
Сетевая совместимость	Проблемы с брандмауэрами и NAT из-за динамических портов.	Работает легко, требует открытия только порта 22.
Аутентификация	Логин и пароль (в открытом виде).	Логин/пароль (зашифрованы) и/или SSH-ключи.
Рекомендуемые сценарии	Изолированные локальные сети, устаревшие системы, публичные архивы в закрытой среде.	Веб-хостинг, автоматизация (DevOps), передача конфиденциальных данных, удаленное администрирование.

Где и зачем FTP всё ещё используется?

Хотя FTP считается устаревшим и небезопасным, он всё ещё используется в некоторых специфических случаях, где риски минимальны или контролируются.

Первый случай — закрытые локальные сети без интернета, например в производстве, лабораториях или внутри компаний. Здесь данные не могут быть перехвачены, и простота иногда даже удобна.

Второй случай — старые промышленные или корпоративные системы, которые поддерживают только FTP. Полная замена таких систем слишком дорогая, поэтому протокол остаётся временным вариантом.

Третий случай — хостинг для пользователей без технических знаний. Провайдеры дают FTP-доступ, но часто только внутри своей сети или с ограничением по IP.

Четвёртый случай — старые автоматические обмены данными между системами, где FTP работает внутри VPN, что частично защищает данные.

Во всех этих ситуациях FTP используют не как современное решение, а как вынужденную меру, с дополнительными ограничениями: проверкой IP, сегментацией сети и временными паролями.

Где используется SFTP?

В 2026 году SFTP стал стандартным способом безопасной передачи файлов в профессиональной и бизнес-среде. Его используют не потому, что это модно, а потому что он надёжен, безопасен и легко управляется.

В веб-разработке SFTP применяется для загрузки сайтов, медиафайлов, резервного копирования и переноса данных между серверами. Большинство современных хостингов предоставляют SFTP как основной или единственный способ доступа к файлам.

В автоматизации и DevOps SFTP помогает передавать готовые сборки, конфигурации и резервные копии. Благодаря ключам безопасности его удобно использовать без хранения паролей.

В бизнесе SFTP используют для обмена отчётами, логами и финансовыми данными между компаниями. Банки, страховые компании и логистические фирмы применяют его как минимальный безопасный стандарт.

SFTP также соответствует требованиям защиты персональных данных и финансовой информации (GDPR, ISO/IEC 27001, PCI DSS), если правильно настроены ключи и права доступа. Его применяют и в университетах и научных центрах для безопасного доступа к серверам и хранилищам данных.

Как работает SSH File Transfer Protocol?

Типовые сценарии использования FTP и SFTP

File Transfer Protocol позволяет:

Загружать и скачивать файлы (upload/download)
Переименовывать и удалять файлы
Управлять папками и правами доступа

Кому и зачем нужен:

Локальная разработка: перенос файлов между компьютерами внутри офиса
Старые системы: автоматический обмен данными между устаревшими приложениями
Публикация общедоступных файлов: учебные материалы, архивы на сервере
Использование в доверенных локальных сетях без выхода в интернет
Временный обмен файлами внутри компаний или лабораторий

SSH File Transfer Protocol:

Передачей всех данных через зашифрованное соединение (SSH, порт 22)
Возможностью аутентификации через SSH-ключи вместо пароля
Проверкой целостности файлов и управлением правами доступа
Простотой работы через файрволы и NAT

Кому и зачем нужен:

Веб-разработка: безопасная загрузка сайтов и медиафайлов
Автоматизация и DevOps/CI/CD: передача сборок, конфигураций и резервных копий через скрипты
Бизнес: обмен финансовыми отчётами, логами и конфиденциальной информацией
Образование и наука: доступ к университетским и исследовательским серверам
Для безопасной передачи данных через интернет и соблюдения стандартов безопасности (GDPR, ISO, PCI DSS)

Как использовать FTP/SFTP:

Получить доступ к серверу (логин/пароль или SSH-ключ)
Выбрать подходящий клиент для вашей платформы и задачи
Подключиться к серверу, указав хост, порт и учётные данные
Передавать файлы: загрузка, скачивание, редактирование, удаление
Настроить права доступа и при необходимости автоматизировать процессы через скрипты

Как получить FTP- и SFTP-доступ?

FTP и SFTP доступ нельзя просто «создать» на своём компьютере. Его выдаёт сервер или хостинг, и он всегда привязан к конкретной учётной записи с определёнными правами на файлы.

Для FTP доступ обычно настраивается через панель управления хостингом: создаётся пользователь, задаются логин, пароль и папка, к которой есть доступ. Клиент подключается по адресу сервера, порту 21 и чаще всего в пассивном режиме.

SFTP работает через SSH, и если сервер поддерживает OpenSSH, любой системный пользователь может сразу использовать SFTP. Отдельного сервиса для SFTP не нужно — всё управляется через учётные записи, права на файлы и SSH-ключи.

С точки зрения безопасности, FTP требует сложного уникального пароля и ограничений по IP или времени доступа, но даже так использовать его через интернет небезопасно. SFTP позволяет работать без пароля — с помощью SSH-ключей, которые можно дополнительно защищать и ограничивать по IP или действиям.

Важно правильно настраивать права доступа: и FTP, и SFTP используют файловую систему сервера. Ошибки могут привести либо к невозможности записывать файлы, либо к излишнему доступу, что опасно для данных и сайта.

Примеры реквизитов

Представьте, что ваш сайт — это дом на хостинге.

FTP/SFTP доступ — это ключ от входной двери и адрес дома.
Логин и пароль — это секретный код для этого ключа.
Клиент (FileZilla и т.д.) — это ваша рука, которая использует ключ и код, чтобы открыть дверь и начать переносить коробки (файлы).

FTP

Что предоставляет хостинг-компания (пример данных для входа):

Хост (Адрес сервера): ftp.vash-sait.by
Порт: 21 (часто не указывают, так как это порт по умолчанию для FTP)
Логин: vashlogin@vash-sait.by (или просто vashlogin)
Пароль: Pr0ST0!Sl4bY!P4r0l
Путь к папке: /public_html (часто эту информацию дают отдельно)

Пояснение:

Хост (ftp.vash-sait.ru) — это «улица и номер дома» вашего сайта на сервере хостинга.
Порт (21) — это «конкретная дверь» на этом доме, предназначенная специально для FTP-соединений. Как квартира №21.
Логин и пароль — это ваш уникальный ключ. Пароль передаётся по сети в открытом, незашифрованном виде (главная опасность FTP).
Путь (/public_html) — это «комната» на сервере, куда нужно зайти, чтобы увидеть файлы вашего сайта. Именно содержимое этой папки доступно в интернете.

Как выглядит в программе (например, FileZilla):

Как выглядит в программе (например, FileZilla)

Вы вводите эти данные в верхнюю панель, нажимаете «Быстрое соединение» и видите два окна: слева — файлы на вашем компьютере, справа — файлы на сервере в папке /public_html. Перетаскиваете файлы между окнами.

SFTP

Что предоставляет хостинг-компания (пример данных для входа):

Хост (Адрес сервера): vash-sait.by (часто тот же, что и у сайта) ИЛИ sftp.vash-sait.by
Порт: 22 (порт по умолчанию для SSH/SFTP)
Логин: vashlogin
Пароль: Pr0ST0!Sl4bY!P4r0l
Путь к папке: /home/vashlogin/public_html (или просто /public_html)

Пояснение:

Хост (vash-sait.by) — тот же адрес, но соединение будет происходить по другому, безопасному каналу (SSH).
Порт (22) — «дверь» для безопасных SSH-соединений. Квартира №22, которая охраняется лучше.
Логин и пароль — те же данные, но при передаче они полностью шифруются. Перехватить их практически невозможно.
Путь (/home/vashlogin/public_html) — более полный путь, который начинается от вашей домашней директории на сервере.

Особый случай — доступ по ключу (более безопасный):

Часто вместо пароля можно использовать пару SSH-ключей.

Закрытый (приватный) ключ — хранится только у вас на компьютере (например, файл id_rsa). Это главный секрет.
Открытый (публичный) ключ — загружается вами в панель управления хостингом.

Хостинг тогда предоставит данные:

Хост: vash-sait.by
Порт: 22
Логин: vashlogin
Пароль: остаётся пустым, не используется
Метод аутентификации: Ключ SSH
Путь к приватному ключу: C:\Users\Ivan\.ssh\id_rsa (указываете в настройках клиента)

Соединение будет установлено автоматически при совпадении ключей. Пароль по сети вообще не передаётся.

Просто и быстро запустить сайт для продвижения и продажи товаров и услуг или интернет-магазин вместе с платформой beSeller.

Хостинг, домен 3-го уровня, бесплатная консультация, техническая поддержка, все необходимое для успешных продаж, включено в стоимость от 26 BYN / в месяц. Бесплатный пробный период.

Продавайте товары вашего интернет-магазина на Торговом портале Shop.by

Продавайте товары, рекламируйте услуги на доске объявлений KUPIKA.BY
для физических и юридических лиц

Что такое FTP- и SFTP-клиенты?

FTP или SFTP клиент — это программа, с помощью которой вы подключаетесь к серверу и работаете с файлами. Она не меняет принцип работы протокола, а просто делает его удобным: подключение, просмотр папок, скачивание и загрузка файлов, изменение прав доступа.

Современные программы часто поддерживают сразу несколько протоколов, например FTP, FTPS, SFTP, SCP или WebDAV. Это удобно, если приходится работать с разными серверами и настройками.

FTPS — это как обычный FTP, но с шифрованием данных. То есть ваши файлы и пароли передаются защищённо, чтобы их нельзя было перехватить в интернете.
SCP — способ безопасной передачи файлов между компьютерами через защищённое соединение (SSH). Файлы копируются напрямую и быстро, но нет возможности управлять папками так удобно, как в SFTP.
WebDAV — технология, которая позволяет работать с файлами на сервере почти как с обычными папками на компьютере. Можно открывать, редактировать и сохранять файлы прямо на сервере через привычный проводник или программу.

Основные функции клиента — подключение к серверу, показ файлов на компьютере и на сервере, передача файлов в обе стороны и запись действий. Продвинутые клиенты умеют ставить файлы в очередь, продолжать прерванные загрузки, синхронизировать папки и автоматизировать повторяющиеся операции.

Надёжность работы в основном зависит от самого клиента. Плохой клиент может неправильно обрабатывать большие файлы, обрывы сети или таймауты, из-за чего файлы могут не загрузиться или повредиться.

Клиент	Windows	macOS	Linux
FileZilla	✅	✅	✅
WinSCP	✅	❌	❌
Cyberduck	✅	✅	❌
Transmit	❌	✅	❌
Терминал (SSH)	✅	✅	✅

Вам также будут полезны и интересны статьи:

Как добавить сайт в поисковые системы Google и Яндекс?

Языки программирования, используемые для создания сайтов

Основные ошибки допускаемые при запуске продающих сайтов и способы их устранения

Конструктор сайтов: что это такое и как выбрать оптимальный вариант для вашего бизнеса?

Что такое верстка сайтов: как и с помощью каких инструментов верстать сайты?

Как создать сайт самостоятельно без программиста: пошаговое руководство

Руководство по выводу сайта в ТОП

Информационная и кибербезопасность: как ее обеспечить для бизнеса и дома

Что такое разработка сайта? Как разработать сайт для бизнеса?

Оптимизация сайтов под AEO и GEO: пошаговое руководство

Чек-лист по созданию бизнес-сайта: от планирования до запуска и развития

Что такое FTP (File Transfer Protocol)?