SFTP (Secure File Transfer Protocol) is een netwerkprotocol dat veilige bestandstoegang, overdracht en beheermogelijkheden biedt via SSH-verbindingen (Secure Shell). In tegenstelling tot FTP (File Transfer Protocol), waarbij gegevens niet standaard worden gecodeerd, codeert SFTP zowel opdrachten als gegevens die tussen een client en server worden verzonden, waardoor de vertrouwelijkheid en gegevensintegriteit tijdens bestandsoverdracht worden gegarandeerd.
Het SFTP-protocol werkt door een veilige SSH-verbinding tot stand te brengen tussen een client en een server. Eenmaal geverifieerd met behulp van SSH-sleutels of wachtwoorden, kan de client veilig bestanden op de externe server doorzoeken, uploaden, downloaden, hernoemen en verwijderen. SFTP-opdrachten en gegevens worden gecodeerd met behulp van SSH-coderingsalgoritmen, waardoor gevoelige informatie wordt beschermd tegen onderschepping of ongeautoriseerde toegang door derden.
SFTP wordt voornamelijk gebruikt voor veilige bestandsoverdracht en beheertaken waarbij de vertrouwelijkheid en integriteit van gegevens van cruciaal belang zijn. Het wordt vaak gebruikt door organisaties en individuen die bestanden veilig via netwerken moeten overbrengen, zoals softwareontwikkelaars die applicaties implementeren, systeembeheerders die servers beheren en bedrijven die gevoelige documenten uitwisselen.
De standaardpoort voor het SFTP-protocol is poortnummer 22, de standaardpoort die door SSH wordt gebruikt voor beveiligde communicatie. SFTP werkt via SSH-verbindingen en gebruikt poort 22 voor het tot stand brengen van gecodeerde sessies tussen clients en servers. Dit poortnummer kan variëren afhankelijk van specifieke configuraties en firewall-instellingen, maar poort 22 is de algemeen aanvaarde standaard voor op SSH gebaseerde protocollen zoals SFTP.