Eines von mehreren sicheren Dateitransferprotokollen ist Secure FTP, das wie das SSH File Transfer Protocol ( SFTP) ebenfalls auf Secure Shell aufsetzt. Secure FTP benutzt für das FTP-Protokoll einen SSH-Tunnel.
Über den SSH-Tunnel werden bestimmte Steuerdaten des FTP-Protokolls übertragen, so ua. die Authentifizierung des Clients und das Listing der Directories. Der Dateitransfer selbst ist unverschlüsselt und erfolgt über einen anderen Port als der SSH-Tunnel, der die Portnummer 22 benutzt.
Der Unterschied zum SSH File Transfer Protocol oder auch zu FTP over SSL liegt darin, dass bei diesen Transferverfahren der Übertragungskanal und der Dateitransfer selbst verschlüsselt sind, nicht so bei SFTP, bei dem nur der Übertragungskanal gesichert ist.