FTP og SFTP: Slik laster du opp filer til nettsiden

FTP er en gammel protokoll for å flytte filer mellom datamaskinen din og webserveren, men den sender passord og filer ukryptert. SFTP gjør det samme over en kryptert SSH-forbindelse, vanligvis på port 22. Bruk SFTP hvis webhotellet støtter det, ellers FTP med TLS (FTPS). Ren, ukryptert FTP bør du ikke bruke i 2026.

Hva er FTP, og hva er forskjellen på FTP og SFTP?

FTP (File Transfer Protocol) er en protokoll for å flytte filer mellom din egen maskin og serveren der nettsiden ligger. SFTP gjør samme jobb, men går over SSH og er kryptert. Forskjellen ser du ikke i programmet, men den avgjør om passordet ditt kan leses av andre på nettverket underveis.

Mange blander sammen tre forkortelser som høres nesten like ut. FileZilla-dokumentasjonen beskriver SFTP som en helt annen protokoll enn FTP. Den kjører over SSH, normalt på port 22, og kommandoer og data går over én og samme forbindelse. FTPS er derimot vanlig FTP med en TLS-krypteringslag oppå. Det er samme teknologi som gir hengelåsen i nettleseren.

FTP, FTPS og SFTP sammenlignet

• Protokoll | Kryptert | Vanlig port | Brannmurproblemer | Når du bruker den
• FTP | Nei, passord sendes i klartekst | 21 | Ja, aktiv/passiv modus | Bare som siste utvei, aldri med personopplysninger
• FTPS (FTP med TLS) | Ja | 21 (eksplisitt TLS) | Ja, samme som FTP | Når webhotellet ikke tilbyr SFTP
• SFTP (over SSH) | Ja | 22 | Sjelden, én forbindelse | Førstevalg når det er tilgjengelig

FTP er ikke død. Mange norske webhotell tilbyr den fortsatt, og eldre publiseringsverktøy bruker den som standard. Men den hører til en tid da trafikken på nettet ikke var kryptert. I dag er den et sikkerhetsproblem du kan unngå med én innstilling.

Skal du bruke SFTP eller FTPS?

Bruk SFTP hvis webhotellet ditt støtter det. Hvis ikke, bruk FTP med TLS-kryptering (FTPS). Begge krypterer forbindelsen. SFTP vinner i praksis fordi den er enklere å få til å virke bak brannmurer og ruteren hjemme eller på kontoret.

Grunnen er teknisk, men får konsekvenser i hverdagen. Vanlig FTP og FTPS åpner en egen forbindelse for selve filene, og den blir ofte stoppet av brannmuren. Ifølge FileZilla slipper SFTP dette helt, fordi én SSH-forbindelse bærer både kommandoer og fildata. Det betyr at du ikke må velge mellom aktiv og passiv modus.

Ikke alle abonnementer har SFTP. Hos Domeneshop er SFTP et alternativ på servernavnet sftp.domeneshop.no, men tilgangen krever minst Web Standard ifølge deres egen hjelpeside. Har du den minste pakken, må du bruke FTP med TLS. Sjekk dette før du velger webhotell. Det er en billig forskjell å oppdage før du flytter, og en irriterende en å oppdage etterpå.

Slik laster du opp filer med SFTP i FileZilla

Du trenger servernavn, brukernavn og passord fra webhotellet, og et gratis filoverføringsprogram som FileZilla eller Cyberduck. Selve oppsettet tar rundt fem minutter. Det viktigste er at du setter det opp i nettstedsbehandleren (Site Manager), ikke i hurtigtilkoblingen (Quickconnect) øverst i vinduet.

• 1. Finn tilgangsopplysningene i kontrollpanelet til webhotellet. FTP-brukernavnet er nesten alltid et annet enn brukernavnet du logger inn på kundesiden med.
• 2. Åpne FileZilla og velg Fil → Site Manager → New Site. Gi tilkoblingen et navn du kjenner igjen, for eksempel «firma.no – produksjon».
• 3. Velg «SFTP – SSH File Transfer Protocol» under Protocol. Skriv servernavnet i Host. La Port stå tom, eller skriv 22 hvis webhotellet ikke har oppgitt en annen port.
• 4. Velg Logon Type «Ask for password» i stedet for «Normal». Da blir ikke passordet lagret på maskinen. Støtter webhotellet SSH-nøkler, velger du heller «Key File».
• 5. Klikk Connect. Første gang får du opp en vertsnøkkel (fingeravtrykk) som du må godta. Sammenlign den med listen webhotellet har publisert før du klikker OK.
• 6. Gå inn i riktig mappe på serveren. Hos Domeneshop heter den «www», mens webhotell med cPanel ofte bruker «public_html».
• 7. Last ned en kopi av filene du skal erstatte, før du laster opp nye. Dra så filene fra venstre rute (din maskin) til høyre rute (serveren).
• 8. Sjekk nettsiden i et privat nettleservindu, slik at du ikke ser en gammel versjon fra hurtigbufferen (cache).

Prøver du hurtigtilkoblingen mot en SFTP-server uten å skrive sftp:// foran servernavnet, prøver FileZilla vanlig FTP. Da feiler tilkoblingen eller faller tilbake til ukryptert overføring. Det vi ser oftest hos nye kunder, er nettopp en lagret hurtigtilkobling med ren FTP som har vært i bruk i årevis uten at noen har tenkt over det.

Skjulte filer som .htaccess

Filer som begynner med punktum, som .htaccess, styrer omdirigeringer og sikkerhetsregler på mange webhotell. FileZilla viser dem ikke alltid. Velg Server → Force showing hidden files, ellers kan du overskrive en mappe og miste reglene uten å merke det.

Hvor finner du FTP-innloggingen hos webhotellet?

Tilgangsopplysningene ligger i kontrollpanelet til webhotellet, vanligvis under en fane som heter «Webhotell», «FTP» eller «Filbehandling». De blir også ofte sendt på e-post når kontoen opprettes. Den e-posten bør du slette når du har lagt opplysningene i en passordbehandler.

Domeneshop er et godt eksempel fordi så mange norske SMB-er bruker dem. Ifølge Domeneshops hjelpeside om opplasting er servernavnet ftp.domeneshop.no for FTP og sftp.domeneshop.no for SFTP. Du bruker samme FTP-brukernavn og passord for begge, og alt som skal være synlig på nettet, må ligge i mappen «www». Domeneshop anbefaler også TLS-kryptering når du bruker FTP.

En vanlig felle: FTP-brukernavnet er ikke det samme som brukernavnet du logger inn på domeneshop.no med. Har webhotellet adressen www.mittnavn.no, er FTP-brukernavnet typisk bare «mittnavn». Bruker du en annen leverandør, er det samme prinsipp. FTP-kontoen er en egen konto. På webhotell med flere brukere bør hver person eller hvert byrå få sin egen konto, slik at du kan stenge én tilgang uten å endre passordet for alle.

Hvorfor får jeg ikke koblet til?

Nesten alle tilkoblingsfeil skyldes én av fem ting: feil servernavn eller brukernavn, feil protokoll, en brannmur som blokkerer aktiv FTP, låste mapperettigheter eller antivirus. Les feilmeldingen i loggvinduet øverst i FileZilla. Den forteller som regel hvilken av disse det er.

Vanlige feilmeldinger og hva du gjør

• Symptom | Sannsynlig årsak | Løsning
• «Authentication failed» eller «530 Login incorrect» | Feil brukernavn eller passord, ofte fordi du bruker innloggingen til kundesiden | Hent FTP-brukernavnet i kontrollpanelet, og lag nytt passord om nødvendig
• Innlogging fungerer, men mappelisten henger | Brannmur eller ruter blokkerer aktiv FTP | Bytt til passiv modus, eller gå over til SFTP
• «Connection refused» på port 22 | Abonnementet ditt har ikke SFTP, eller webhotellet bruker en annen port | Sjekk pakken og porten hos leverandøren
• Du ble stengt ute etter å ha endret rettigheter | Mappene har for strenge rettigheter | Kontakt webhotellet og sett mappene tilbake til minst 750
• Tilkoblingen brytes uten forklaring | Antivirus eller brannmur på maskinen | Test med beskyttelsen kort slått av, og slå den på igjen

Rettighetsfeilen er verdt å merke seg. Domeneshop skriver at eier og gruppe må kunne lese og kjøre mappene. I tall betyr det at mapper må ha minst 750, ellers kan du hindre deg selv i å logge inn. Høyreklikk og velg File permissions i FileZilla bare hvis du vet hvilken verdi du skal sette. «777 på alt» er aldri riktig svar.

Hvor sikkert er det å bruke FTP i 2026?

Ren FTP er ikke trygt. Passordet går ukryptert over nettet, og stjålne FTP-passord er en kjent vei inn for skadevare som legger skadelig kode på nettsiden. Med SFTP eller FTPS er forbindelsen trygg. Den svake leddet er da hvordan passordet lagres på din egen maskin.

Lås passordene i FileZilla

FileZilla lagrer lagrede tilkoblinger i filen sitemanager.xml i brukerprofilen din. Uten hovedpassord ligger passordene der lett lesbare. Skadevare leter etter nettopp denne filen. Slå på hovedpassord under Rediger → Innstillinger → Grensesnitt (Edit → Settings → Interface) og «Save passwords protected by a master password». Enda bedre er det å velge «Ask for password» og la passordbehandleren ta seg av resten. Hvis nettsiden din allerede oppfører seg rart, kan du lese om hva du gjør når WordPress er hacket. Bytt alle FTP-passord som en del av oppryddingen.

Personopplysninger og GDPR

Laster du opp eller ned filer med kundedata, for eksempel eksporter fra kontaktskjemaer, medlemslister eller sikkerhetskopier av en database, er det behandling av personopplysninger. Personvernforordningen artikkel 32 nevner kryptering som et sentralt sikkerhetstiltak. Datatilsynet skriver at det må brukes pålogging med tilgangskontroll, og at overføring av opplysningene må krypteres. Med andre ord holder ikke ukryptert FTP når det ligger personopplysninger i filene. Det bør også stå riktig i personvernerklæringen hvem som har tilgang til serveren.

Hva koster FTP og SFTP?

Programmene er gratis. FileZilla, Cyberduck og CoreFTP kan lastes ned uten kostnad, og Domeneshop anbefaler flere av dem. Kostnaden ligger i webhotellpakken (om SFTP er inkludert) og i tiden det tar hvis noe går galt.

• Webhotell: SFTP er ofte bare med i mellomstore og større pakker. Sammenlign pakkene hos leverandøren din, for prisene endrer seg. Mer om totalbudsjettet finner du i oversikten over hva en nettside koster.
• Betalte programmer: Proversjoner av programmene gir blant annet skylagring og synkronisering, men de færreste SMB-er trenger dem til vanlig vedlikehold.
• Tid og risiko: En feilaktig opplasting som overskriver temaet eller .htaccess, kan ta nettsiden ned. Det er her budsjettet egentlig ryker hvis du ikke har sikkerhetskopi.

Vårt råd er å regne FTP-tilgang som en del av driften av nettsiden, ikke som et eget prosjekt. Hvem har tilgang, hvor ligger sikkerhetskopien, og hvem bytter passord når en ansatt slutter? Det bør stå på én side i rutinene deres.

Når FTP ikke er riktig verktøy

FTP og SFTP passer for statiske nettsider, temafiler, enkeltbilder og feilsøking. Til innholdsarbeid, oppdateringer av publiseringssystemet og flytting av hele nettsteder finnes det tryggere og raskere verktøy.

• Du bruker et publiseringssystem: Bilder og tekster laster du opp i administrasjonspanelet. Da blir filene registrert i databasen og får riktige bildestørrelser. Et bilde du legger rett inn med FTP, dukker ikke opp i mediebiblioteket. Les mer om hvordan et CMS-system fungerer.
• Du skal oppdatere WordPress eller tillegg: Bruk de innebygde oppdateringene eller et testmiljø. Halvferdige filoverføringer midt i en oppdatering er en klassisk årsak til en hvit skjerm. Se rutinene for vedlikehold av WordPress.
• Nettsiden er bygget i Wix eller Squarespace: Der har du ikke FTP-tilgang i det hele tatt. Det er en del av avveiningen når du velger nettsidebygger.
• Du skal flytte hele nettstedet: Filene er bare halve jobben. Databasen, DNS og omdirigeringer må med.

Det siste punktet er der vi ser at det koster mest. Ved bytte av webhotell eller plattform er det lett å tro at alt er i orden fordi filene er overført med SFTP. Men gamle adresser som ikke blir omdirigert, gir 404-feil og tapt synlighet i Google.

Ved plattformbytter med korrekt 301-plan beholder Box sine kunder normalt 90–98 % av organisk trafikk gjennom migreringen.

Vi fraråder derfor å flytte nettstedet med bare et FTP-program og håpe på det beste. Lag en liste over alle adresser før flyttingen. Pek domenet først når den nye serveren er testet, og sjekk nettsiden for brutte lenker etterpå. Står du foran et større løft, kan det lønne seg å se flyttingen i sammenheng med en redesign av nettsiden. Se også hvordan Box jobber med nettsider.