Internet

FTP: cos'è, a cosa serve e come ci si collega

«FTP» si dice ancora tutti i giorni, ma l'FTP vero manda la password in chiaro e non si usa più. Al suo posto ci sono FTPS e SFTP, che si chiamano quasi uguale e non sono la stessa cosa. Qui c'è quale scegliere, quali dati servono per collegarsi, e come accorgersi se stai mandando la password in chiaro senza saperlo.

Fabrizio Picco
scritta il 20 settembre 2026 · si legge in 10 minuti

FTP è una di quelle parole che tutti usano e quasi nessuno ha mai guardato da vicino. Il risultato è che si copia e incolla quello che ha scritto l'assistenza, funziona, e non ci si pensa più — mentre nel frattempo la password viaggia in chiaro. Qui c'è cosa cambiare, e sono due clic.

Creare un server FTP casalingo gratis, passo passo — sul canale Guida in Italiano

Cos'è, e perché esiste ancora

L'FTP è un modo di copiare file fra il tuo computer e un altro computer collegato in rete, come se quell'altro fosse una cartella del tuo. Esiste dai primi anni Settanta, il che spiega sia perché è ovunque sia perché ha il difetto che ha.

Oggi si usa soprattutto in tre casi: caricare un sito sullo spazio web, prendere file da un NAS o da un server di casa o dell'ufficio, e scambiare file grossi con qualcuno senza passare da servizi di terzi.

Il motivo per cui non muore: è semplice e universale. Non serve installare niente di speciale sul server, funziona con qualunque sistema, e regge file enormi meglio di un caricamento da browser. Per caricare un sito resta la strada più diretta.
Se deviFTP è la scelta giusta?
Caricare un sito su uno spazio websì, è ancora il modo normale
Prendere file dal NAS di casa da fuorisì, ma dentro una VPN
Mandare un file grosso a un clientesì, se hai già un server
Sincronizzare cartelle fra due computerno, ci sono strumenti fatti apposta
Fare copie di sicurezzano: serve qualcosa che tenga le versioni
Condividere file con chi non è praticono: un collegamento è più semplice

FTP, FTPS e SFTP: tre sigle, due cose diverse

Questa è la parte che conta, ed è quella che nessuno spiega perché sembra un dettaglio da informatici. Non lo è: è la differenza fra mandare la password in chiaro e non mandarla.

Perché «in chiaro» è un problema vero e non teorico. Chiunque sia sulla stessa rete — il WiFi di un bar, un coworking, una rete aziendale — può leggere quella password mentre passa. E siccome le password si riusano, non perdi solo l'accesso al sito. È il motivo per cui questa pagina insiste su due clic in un menu a tendina.
SiglaCosa faPortaDa usare?
FTPtutto in chiaro, password compresa21no, mai su internet
FTPSl'FTP di sempre, con sopra la cifratura21 (o 990)sì, è quello degli hosting
SFTPtutt'altra cosa: viaggia dentro SSH22sì, ed è il più semplice da mettere in sicurezza
  1. FTPS e SFTP non sono due nomi della stessa cosa. FTPS è l'FTP vecchio con una cifratura aggiunta sopra; SFTP non c'entra niente con l'FTP, è un pezzo di SSH che sa copiare file. Fanno lo stesso mestiere in due modi completamente diversi.
  2. Quale usare: se ti colleghi a uno spazio web, quasi sempre FTPS, perché è quello che offrono. Se ti colleghi a un server tuo, a un NAS o a una VPS, SFTP, perché se hai SSH ce l'hai già senza installare niente.
  3. Come si sceglie nel programma: in alto, dove c'è il tipo di collegamento, c'è un menu a tendina. Lì dentro le voci si assomigliano: «FTP normale», «FTP su TLS esplicito», «SFTP». La prima è quella da non scegliere.
  4. E qui c'è la trappola vera, che riguarda proprio FileZilla: di serie la cifratura è impostata su «Usa FTP esplicito su TLS se disponibile». Vuol dire che ci prova, e se il server dice di no ripiega in chiaro senza avvisarti. Tu credi di essere protetto e non lo sei. La mossa che risolve: cambia quella voce in «Richiedi FTP esplicito su TLS» — così, se il server non lo supporta, il collegamento fallisce invece di scoprirti.
  5. Non fidarti dell'avviso sul certificato come prova: su alcuni programmi, con un certificato valido, non compare niente lo stesso. L'unica prova è come hai impostato il collegamento.

I dati che servono per collegarsi

Sono quattro, sempre gli stessi, e te li dà chi gestisce il server.

La modalità passiva merita una riga perché è il guasto numero uno e ha una causa comprensibile: nell'FTP classico è il server a richiamare il tuo computer per mandare i dati, e il tuo router quella chiamata la blocca — giustamente. In modalità passiva è sempre il tuo computer a chiamare, e il problema sparisce. Nei programmi è una casella nelle impostazioni del collegamento.
Cosa ti serveChe aspetto haDove lo trovi
Indirizzoftp.tuosito.it, o un numeromail di attivazione, pannello dell'hosting
Utentespesso il dominio o un nome tecnicostesso posto
Passwordstesso posto, o la rigeneri dal pannello
Tipo e portaFTPS/21 o SFTP/22è la voce che quasi tutti sbagliano
  1. Scarica un programma serio e gratuito — FileZilla è quello più diffuso, WinSCP su Windows è ottimo per SFTP, Cyberduck va bene su Mac. Scaricali dal sito ufficiale, non dal primo risultato: su questa categoria girano copie con dentro altra roba.
  2. Metti i quattro dati e collegati. La prima volta con FTPS o SFTP ti compare un avviso sul certificato o sulla chiave: è normale, e accettandolo il programma se lo ricorda. Se non compare, controlla di non essere in chiaro.
  3. Trova la cartella giusta. Sugli spazi web il sito non sta nella cartella iniziale ma dentro una che si chiama public_html, www o htdocs: i file vanno lì dentro, non fuori.
  4. Salva il collegamento nel gestore dei siti del programma, così non rimetti i dati ogni volta — e la prossima volta non sbagli la riga del menu a tendina.
  5. Se non si collega, nell'ordine: controlla di aver scelto il tipo giusto, controlla che sia attiva la «modalità passiva» — di solito lo è già, ma se il programma è vecchio o qualcuno l'ha tolta è quasi sempre la soluzione), e solo dopo guarda il firewall.

Quando usarlo e quando no

L'FTP fa una cosa sola e la fa bene. Il problema è quando lo si usa per cose che non sa fare.

Se prendi un NAS, la regola che vale più di ogni impostazione: non aprirlo su internet. Si raggiunge da fuori entrando in casa con una VPN. Aprire una porta su un NAS è il modo più rapido di farsi cifrare i file da qualcuno che li ha trovati con una scansione automatica.
  1. 1

    Un NAS, se l'FTP ti serve per i tuoi file

    UGREEN NASync DH2300 NAS 2 vani per principianti e privati (senza HDD)

    198,54 € prezzo del 20 settembre 2026

    Per chi: Chi vuole i propri file disponibili sempre, senza cloud

    Se stai cercando l'FTP perché vuoi i tuoi file raggiungibili da fuori, il pezzo che manca è probabilmente questo: un disco di rete sempre acceso. Fa da server FTP senza configurare niente, e fa anche il resto — copie automatiche, condivisione in casa, accesso da fuori.

    • Server FTP e SFTP già pronti, senza installare niente
    • Fa anche i backup automatici dei computer di casa
    • I file restano tuoi, non su server di altri
    • I dischi si comprano a parte
    • Va messo in sicurezza prima di aprirlo verso l'esterno
    • Consuma corrente ventiquattr'ore su ventiquattro
    Vedi i NAS su amazon.it

I prezzi e la disponibilità dei prodotti sono accurati alla data indicata e sono soggetti a modifica. Qualsiasi informazione di prezzo o disponibilità visualizzata su Amazon.it al momento dell’acquisto sarà applicata all’acquisto. Apri il collegamento e guarda il prezzo di oggi: su Amazon cambia spesso, e capita che lo stesso prodotto sia in offerta a meno. I bottoni Amazon sono collegamenti affiliati: se compri, a te non costa niente in più e a me resta una piccola commissione.

  1. Sì per caricare un sito. È il caso per cui esiste ancora, ed è insostituibile quando devi mettere a posto un file singolo al volo.
  2. Sì per i file grossi, dove i caricamenti da browser cedono.
  3. No per i backup. Un backup ha bisogno di versioni e di poter tornare indietro: l'FTP sovrascrive e basta. Copiare con FTP non è fare una copia di sicurezza, è fare una copia.
  4. No per tenere sincronizzate due cartelle. Ci sono strumenti che capiscono cosa è cambiato e copiano solo quello.
  5. No verso un NAS esposto su internet. Se devi raggiungere il NAS da fuori, la strada giusta è entrare in casa con una VPN e poi usare l'FTP dentro la rete: così non pubblichi niente. C'è una guida apposta.

Domande frequenti

Che differenza c'è fra FTP, FTPS e SFTP?

FTP manda tutto in chiaro, password compresa: su internet non va usato. FTPS è lo stesso FTP con sopra la cifratura, ed è quello che offrono quasi tutti gli spazi web. SFTP è tutt'altra cosa: viaggia dentro SSH, usa la porta 22, ed è il più semplice da mettere in sicurezza quando il server è tuo. FTPS e SFTP si assomigliano solo nel nome.

Come faccio a sapere se la mia password FTP viaggia in chiaro?

Guarda il tipo di collegamento nel programma: se è «FTP normale» sei in chiaro di sicuro. Ma il caso insidioso è un altro, ed è quello preimpostato in FileZilla: «Usa FTP esplicito su TLS se disponibile» prova a cifrare e, se il server rifiuta, va in chiaro senza dirtelo. Per esserne certo, imposta «Richiedi FTP esplicito su TLS»: se il server non lo supporta, il collegamento fallisce — ed è esattamente quello che vuoi che succeda.

Qual è il miglior programma FTP gratuito?

FileZilla è il più diffuso e funziona su tutti i sistemi; WinSCP su Windows è comodissimo per SFTP; Cyberduck va bene su Mac. Scaricali sempre dal sito ufficiale: su questa categoria circolano versioni ripacchettate con dentro programmi aggiuntivi.

Perché il mio programma FTP si collega ma non mostra i file?

Nove volte su dieci è la modalità passiva. Nell'FTP classico è il server a richiamare il tuo computer per mandare i dati, e il router blocca quella chiamata. In modalità passiva chiami sempre tu, e il problema sparisce: è una casella nelle impostazioni del collegamento.

Dove devo caricare i file del sito?

Non nella cartella che vedi appena entri, ma dentro quella che si chiama public_html, www o htdocs secondo l'hosting. È l'errore più comune la prima volta: i file caricati fuori da lì non si vedono dal browser, anche se sul server ci sono.

Posso usare FTP per fare i backup?

Meglio di no. L'FTP copia e sovrascrive, ma un backup ha bisogno di versioni: poter tornare al file di tre giorni fa. Se copi con FTP un file già rovinato, hai sovrascritto anche la copia buona. Per i backup servono strumenti che tengano la storia.

Da dove vengono questi dati

Dati controllati il 20 settembre 2026.

Questa guida l’ho scritta con l’aiuto dell’intelligenza artificiale e l’ho verificata sulle fonti qui sopra prima di pubblicarla. Come lavoro

Continua da qui