FTP: cos'è, a cosa serve e come ci si collega
«FTP» si dice ancora tutti i giorni, ma l'FTP vero manda la password in chiaro e non si usa più. Al suo posto ci sono FTPS e SFTP, che si chiamano quasi uguale e non sono la stessa cosa. Qui c'è quale scegliere, quali dati servono per collegarsi, e come accorgersi se stai mandando la password in chiaro senza saperlo.
scritta il 20 settembre 2026 · si legge in 10 minuti
FTP è una di quelle parole che tutti usano e quasi nessuno ha mai guardato da vicino. Il risultato è che si copia e incolla quello che ha scritto l'assistenza, funziona, e non ci si pensa più — mentre nel frattempo la password viaggia in chiaro. Qui c'è cosa cambiare, e sono due clic.
Creare un server FTP casalingo gratis, passo passo — sul canale Guida in Italiano
Cos'è, e perché esiste ancora
L'FTP è un modo di copiare file fra il tuo computer e un altro computer collegato in rete, come se quell'altro fosse una cartella del tuo. Esiste dai primi anni Settanta, il che spiega sia perché è ovunque sia perché ha il difetto che ha.
Oggi si usa soprattutto in tre casi: caricare un sito sullo spazio web, prendere file da un NAS o da un server di casa o dell'ufficio, e scambiare file grossi con qualcuno senza passare da servizi di terzi.
| Se devi | FTP è la scelta giusta? |
|---|---|
| Caricare un sito su uno spazio web | sì, è ancora il modo normale |
| Prendere file dal NAS di casa da fuori | sì, ma dentro una VPN |
| Mandare un file grosso a un cliente | sì, se hai già un server |
| Sincronizzare cartelle fra due computer | no, ci sono strumenti fatti apposta |
| Fare copie di sicurezza | no: serve qualcosa che tenga le versioni |
| Condividere file con chi non è pratico | no: un collegamento è più semplice |
FTP, FTPS e SFTP: tre sigle, due cose diverse
Questa è la parte che conta, ed è quella che nessuno spiega perché sembra un dettaglio da informatici. Non lo è: è la differenza fra mandare la password in chiaro e non mandarla.
| Sigla | Cosa fa | Porta | Da usare? |
|---|---|---|---|
| FTP | tutto in chiaro, password compresa | 21 | no, mai su internet |
| FTPS | l'FTP di sempre, con sopra la cifratura | 21 (o 990) | sì, è quello degli hosting |
| SFTP | tutt'altra cosa: viaggia dentro SSH | 22 | sì, ed è il più semplice da mettere in sicurezza |
- FTPS e SFTP non sono due nomi della stessa cosa. FTPS è l'FTP vecchio con una cifratura aggiunta sopra; SFTP non c'entra niente con l'FTP, è un pezzo di SSH che sa copiare file. Fanno lo stesso mestiere in due modi completamente diversi.
- Quale usare: se ti colleghi a uno spazio web, quasi sempre FTPS, perché è quello che offrono. Se ti colleghi a un server tuo, a un NAS o a una VPS, SFTP, perché se hai SSH ce l'hai già senza installare niente.
- Come si sceglie nel programma: in alto, dove c'è il tipo di collegamento, c'è un menu a tendina. Lì dentro le voci si assomigliano: «FTP normale», «FTP su TLS esplicito», «SFTP». La prima è quella da non scegliere.
- E qui c'è la trappola vera, che riguarda proprio FileZilla: di serie la cifratura è impostata su «Usa FTP esplicito su TLS se disponibile». Vuol dire che ci prova, e se il server dice di no ripiega in chiaro senza avvisarti. Tu credi di essere protetto e non lo sei. La mossa che risolve: cambia quella voce in «Richiedi FTP esplicito su TLS» — così, se il server non lo supporta, il collegamento fallisce invece di scoprirti.
- Non fidarti dell'avviso sul certificato come prova: su alcuni programmi, con un certificato valido, non compare niente lo stesso. L'unica prova è come hai impostato il collegamento.
I dati che servono per collegarsi
Sono quattro, sempre gli stessi, e te li dà chi gestisce il server.
| Cosa ti serve | Che aspetto ha | Dove lo trovi |
|---|---|---|
| Indirizzo | ftp.tuosito.it, o un numero | mail di attivazione, pannello dell'hosting |
| Utente | spesso il dominio o un nome tecnico | stesso posto |
| Password | — | stesso posto, o la rigeneri dal pannello |
| Tipo e porta | FTPS/21 o SFTP/22 | è la voce che quasi tutti sbagliano |
- Scarica un programma serio e gratuito — FileZilla è quello più diffuso, WinSCP su Windows è ottimo per SFTP, Cyberduck va bene su Mac. Scaricali dal sito ufficiale, non dal primo risultato: su questa categoria girano copie con dentro altra roba.
- Metti i quattro dati e collegati. La prima volta con FTPS o SFTP ti compare un avviso sul certificato o sulla chiave: è normale, e accettandolo il programma se lo ricorda. Se non compare, controlla di non essere in chiaro.
- Trova la cartella giusta. Sugli spazi web il sito non sta nella cartella iniziale ma dentro una che si chiama public_html, www o htdocs: i file vanno lì dentro, non fuori.
- Salva il collegamento nel gestore dei siti del programma, così non rimetti i dati ogni volta — e la prossima volta non sbagli la riga del menu a tendina.
- Se non si collega, nell'ordine: controlla di aver scelto il tipo giusto, controlla che sia attiva la «modalità passiva» — di solito lo è già, ma se il programma è vecchio o qualcuno l'ha tolta è quasi sempre la soluzione), e solo dopo guarda il firewall.
Quando usarlo e quando no
L'FTP fa una cosa sola e la fa bene. Il problema è quando lo si usa per cose che non sa fare.
- 1
Un NAS, se l'FTP ti serve per i tuoi file

198,54 € prezzo del 20 settembre 2026
Per chi: Chi vuole i propri file disponibili sempre, senza cloud
Se stai cercando l'FTP perché vuoi i tuoi file raggiungibili da fuori, il pezzo che manca è probabilmente questo: un disco di rete sempre acceso. Fa da server FTP senza configurare niente, e fa anche il resto — copie automatiche, condivisione in casa, accesso da fuori.
- Server FTP e SFTP già pronti, senza installare niente
- Fa anche i backup automatici dei computer di casa
- I file restano tuoi, non su server di altri
- I dischi si comprano a parte
- Va messo in sicurezza prima di aprirlo verso l'esterno
- Consuma corrente ventiquattr'ore su ventiquattro
I prezzi e la disponibilità dei prodotti sono accurati alla data indicata e sono soggetti a modifica. Qualsiasi informazione di prezzo o disponibilità visualizzata su Amazon.it al momento dell’acquisto sarà applicata all’acquisto. Apri il collegamento e guarda il prezzo di oggi: su Amazon cambia spesso, e capita che lo stesso prodotto sia in offerta a meno. I bottoni Amazon sono collegamenti affiliati: se compri, a te non costa niente in più e a me resta una piccola commissione.
- Sì per caricare un sito. È il caso per cui esiste ancora, ed è insostituibile quando devi mettere a posto un file singolo al volo.
- Sì per i file grossi, dove i caricamenti da browser cedono.
- No per i backup. Un backup ha bisogno di versioni e di poter tornare indietro: l'FTP sovrascrive e basta. Copiare con FTP non è fare una copia di sicurezza, è fare una copia.
- No per tenere sincronizzate due cartelle. Ci sono strumenti che capiscono cosa è cambiato e copiano solo quello.
- No verso un NAS esposto su internet. Se devi raggiungere il NAS da fuori, la strada giusta è entrare in casa con una VPN e poi usare l'FTP dentro la rete: così non pubblichi niente. C'è una guida apposta.
Domande frequenti
Che differenza c'è fra FTP, FTPS e SFTP?
FTP manda tutto in chiaro, password compresa: su internet non va usato. FTPS è lo stesso FTP con sopra la cifratura, ed è quello che offrono quasi tutti gli spazi web. SFTP è tutt'altra cosa: viaggia dentro SSH, usa la porta 22, ed è il più semplice da mettere in sicurezza quando il server è tuo. FTPS e SFTP si assomigliano solo nel nome.
Come faccio a sapere se la mia password FTP viaggia in chiaro?
Guarda il tipo di collegamento nel programma: se è «FTP normale» sei in chiaro di sicuro. Ma il caso insidioso è un altro, ed è quello preimpostato in FileZilla: «Usa FTP esplicito su TLS se disponibile» prova a cifrare e, se il server rifiuta, va in chiaro senza dirtelo. Per esserne certo, imposta «Richiedi FTP esplicito su TLS»: se il server non lo supporta, il collegamento fallisce — ed è esattamente quello che vuoi che succeda.
Qual è il miglior programma FTP gratuito?
FileZilla è il più diffuso e funziona su tutti i sistemi; WinSCP su Windows è comodissimo per SFTP; Cyberduck va bene su Mac. Scaricali sempre dal sito ufficiale: su questa categoria circolano versioni ripacchettate con dentro programmi aggiuntivi.
Perché il mio programma FTP si collega ma non mostra i file?
Nove volte su dieci è la modalità passiva. Nell'FTP classico è il server a richiamare il tuo computer per mandare i dati, e il router blocca quella chiamata. In modalità passiva chiami sempre tu, e il problema sparisce: è una casella nelle impostazioni del collegamento.
Dove devo caricare i file del sito?
Non nella cartella che vedi appena entri, ma dentro quella che si chiama public_html, www o htdocs secondo l'hosting. È l'errore più comune la prima volta: i file caricati fuori da lì non si vedono dal browser, anche se sul server ci sono.
Posso usare FTP per fare i backup?
Meglio di no. L'FTP copia e sovrascrive, ma un backup ha bisogno di versioni: poter tornare al file di tre giorni fa. Se copi con FTP un file già rovinato, hai sovrascritto anche la copia buona. Per i backup servono strumenti che tengano la storia.
Da dove vengono questi dati
Dati controllati il 20 settembre 2026.
- IETF — RFC 959, la specifica originale dell'FTP come funziona il protocollo
- FileZilla — sito ufficiale del programma il programma consigliato
- Amazon.it — prezzi letti dalle sue interfacce il 20 settembre 2026 il prezzo della scheda
Questa guida l’ho scritta con l’aiuto dell’intelligenza artificiale e l’ho verificata sulle fonti qui sopra prima di pubblicarla. Come lavoro


