Una sesión FTP se ejecuta en modo pasivo o activo. El modo activo significa que el usuario solicita proactivamente realizar cambios en el servidor, y el servidor crea una conexión de datos con el ordenador del usuario. Como resultado, este proceso puede causar problemas con los cortafuegos. La transferencia FTP pasiva evita esto cediendo todos los comandos FTP al ordenador del usuario.

1. FTP de línea de comandos (se accede a través de la línea de comandos en Windows o Terminal para Mac)

2. A través de un navegador web

3. A través de un cliente FTP.

Sin embargo, FTP no suele considerarse un protocolo seguro. No utiliza cifrado y suele emplear nombres de usuario y contraseñas en texto claro. Esto deja a los servidores FTP peligrosamente expuestos a la suplantación de identidad, la fuerza bruta y otros ciberataques rudimentarios.

Dado que la instalación y el uso de servidores FTP requiere ciertos conocimientos técnicos, también suele ser una experiencia mucho más lenta (y potencialmente frustrante) para los usuarios cotidianos en comparación con las herramientas SaaS simplificadas de transferencia de archivos mediante arrastrar y soltar.

1. FTP anónimo: FTP básico sin requerir un nombre de usuario o contraseña, y sin encriptación.

2. FTP protegido por contraseña: FTP básico que requiere un nombre de usuario y una contraseña. Funciona en el puerto número 21.

3. FTP seguro (FTPS): También conocido como FTP-SSL (FTP Secure Sockets Layer), FTPS permite conexiones implícitas habilitadas para Transport Layer Security (TLS) para una mayor seguridad FTP. Utiliza el puerto número 990.

4. FTP sobre SSL/TSL explícito (FTPES): Permite conexiones TLS explícitas. Funciona en el puerto 21.

5. FTP seguro (SFTP): Aunque técnicamente no es un protocolo FTP, SFTP es una rama encriptada del protocolo Secure Shell (SSH) desarrollado por el Grupo de Trabajo de Ingeniería de Internet (IETF). Se ejecuta a través del puerto 22.