FileZilla 3.71.1

FileZilla je bezplatný klient pro přenos souborů mezi vaším počítačem a serverem. Používá se k nahrání webu na hosting, ke stažení záloh ze serveru, k výměně velkých souborů tam, kde nahrávání přes prohlížeč selže, a obecně ke všemu, co se dřív souhrnně označovalo jako „práce s FTP“. Projekt vede Tim Kosse a FileZilla Project, program je šířen pod licencí GNU GPL verze 2 nebo (dle vaší volby) kteroukoli pozdější a existuje pro Windows, macOS i Linux. Aktuální vydání klienta je 3.71.1.

Náš verdikt předem: FileZilla je spolehlivý a férový nástroj, který doporučujeme. Ale celá tato recenze stojí na jedné jediné věci, kterou po vás chceme, abyste si z ní odnesli – a tou není žádná funkce programu, nýbrž volba protokolu. Pokud se k serveru připojíte obyčejným FTP, posíláte své heslo po síti nezašifrované. Všechno ostatní je až druhé.

K čemu FileZilla slouží

Typický scénář je český: máte webhosting u některého z domácích poskytovatelů, dostali jste adresu serveru, uživatelské jméno a heslo a potřebujete tam dostat soubory svého webu. Správa přes webové rozhraní hostingu je pro jeden soubor v pohodě, pro tři stovky souborů utrpení. FileZilla ukáže vlevo váš disk, vpravo server, soubory mezi nimi přetáhnete myší a program se postará o frontu i o opakování toho, co se nepodařilo.

Druhý scénář je obrácený: stahujete ze serveru zálohu. Databázový výpis o několika gigabajtech se přes prohlížeč stahuje špatně a při přerušení začínáte od nuly. FileZilla umí navázat přerušený přenos a podle oficiálního přehledu funkcí zvládá soubory větší než 4 GB.

Nejdůležitější věc celé této stránky: FTP posílá heslo v otevřené podobě

Protokol FTP vznikl v době, kdy se o odposlechu sítě nikdo nestaral. Přihlašovací jméno i heslo po něm putují jako čitelný text, stejně jako obsah souborů. Kdokoli na trase – správce veřejné Wi-Fi, kdokoli na stejné síti, poskytovatel připojení – může heslo odečíst. A heslo k FTP bývá zároveň heslem k celému webhostingu, takže jeho vyzrazení znamená, že vám na web může kdokoli vložit, co chce.

Pravidlo tedy zní: nikdy nepoužívejte obyčejné FTP. Vždy FTPS, nebo SFTP. FileZilla podle oficiálního přehledu funkcí podporuje FTP, FTP přes SSL/TLS (FTPS) i SSH File Transfer Protocol (SFTP), takže není nejmenší důvod zůstávat u nezabezpečené varianty.

FTPS a SFTP – jaký je mezi nimi rozdíl

FTPS je klasické FTP, kolem kterého se obalí šifrovaná vrstva TLS – tedy přesně ta technologie, která dělá z HTTP bezpečné HTTPS; samotný protokol zůstává stejný, jen nikdo cestou nic nepřečte. SFTP je naproti tomu úplně jiný protokol, který běží jako součást SSH, používá jedinou síťovou přípojku a kromě hesla umožňuje přihlášení kryptografickým klíčem.

Jak zjistíte, co váš hosting nabízí

Podívejte se do e-mailu se zřizovacími údaji nebo do nápovědy poskytovatele a hledejte slova „SFTP“, „SSH“, „FTPS“ nebo „explicitní TLS“. Je-li v údajích port 22, jde o SFTP; port 21 patří FTP a FTPS. Ve Správci míst pak u položky Protokol zvolíte SFTP – SSH File Transfer Protocol, nebo FTP se šifrováním „Vyžadovat explicitní FTP přes TLS“. Odmítne-li šifrované připojení spolupracovat, zeptejte se podpory hostingu – nezkoušejte to „bez šifrování“. Levnější tarify u části poskytovatelů nabízejí jen FTP; podle nás je to dnes důvod k přestupu jinam.

Při prvním připojení přes SFTP vás FileZilla upozorní na neznámý otisk klíče serveru. To není chyba – je to ochrana. Otisk si porovnejte s tím, co uvádí hosting, a teprve pak jej uložte.

Uložená hesla a hlavní heslo: čemu věřit

FileZilla si historicky ukládala hesla ke serverům v otevřené podobě do souboru sitemanager.xml v profilu uživatele. Kdo se k profilu dostal, měl hesla ke všem serverům. Tato kritika program provázela roky a je oprávněná.

Dnes nabízí program hlavní heslo (master password). Podle oficiální dokumentace se zapíná v Úpravy → Nastavení → Rozhraní → Hesla volbou ukládat hesla chráněná hlavním heslem, které zadáte dvakrát.

Řekněme si ale přesně, co to řeší a co ne. Dokumentace uvádí, že hlavní heslo chrání proti pasivnímu útočníkovi, který si umí přečíst soubory na vašem počítači. Nechrání proti čtení aktivní paměti programu, proti tomu, kdo umí soubory v systému měnit, proti zaznamenávání stisků klávesnice ani proti odposlechu nešifrovaných protokolů. A podle dokumentace neexistuje zadní vrátka ani způsob obnovy: zapomenete-li hlavní heslo, uložená hesla jsou nevratně ztracena.

Náš praktický závěr: hlavní heslo zapněte, ale berte je jako jednu vrstvu, ne jako vyřešený problém. Heslovou frázi si uložte do správce hesel. A umožňuje-li hosting SFTP s klíčem, přihlašujte se klíčem – pak není co ukládat.

Instalátor a přibalené nabídky: mluvme na rovinu

FileZilla si vysloužila dlouhodobou nevoli tím, že její oficiální instalátor pro Windows nabízel software třetích stran. Ověřili jsme aktuální stav a oficiální stránka pro stažení to u sebe sama přiznává: nad odkazem stojí výslovná poznámka, že tento instalátor může obsahovat přibalené nabídky, s odkazem na další možnosti stažení uvedené pod ním. Nejde tedy o minulost, se kterou byste nemuseli počítat.

Doporučení je jednoznačné: instalátor proklikávejte pomalu a čtěte každý krok. Nabídka třetí strany bývá předvybraná a odmítá se tlačítkem méně nápadným než to pokračovací. Kdo kliká „Další, Další, Další“, skončí s panelem nástrojů, který nechtěl. Pod hlavním tlačítkem projekt nabízí další varianty balíčků – vyplatí se tam podívat. A usadí-li se vám přesto něco v systému, pomůže sken nástrojem jako Malwarebytes, zaměřeným právě na adware.

Druhá polovina téhož problému: stahujte výhradně z filezilla-project.org. Kopie šířené přes stahovací portály, reklamní odkazy ve vyhledávači či mirrory na cizích serverech nejsou oficiální zdroj. Jak podvodný web poznat, popisujeme v článku Falešné instalátory: jak poznat podvodný web.

Co program umí kromě přenosu

Oficiální přehled funkcí uvádí mimo jiné:

• Správce míst a frontu přenosů, záložky, přetahování myší
• obnovení přerušených přenosů a soubory větší než 4 GB
• vzdálenou úpravu souborů, filtry názvů, vzdálené hledání
• porovnání adresářů a synchronizované procházení
• omezení rychlosti, proxy HTTP/1.1, SOCKS5 a FTP-Proxy, IPv6
• rozhraní s kartami, průvodce nastavením sítě, protokolování do souboru

Z praxe vyzdvihujeme tři z nich. Porovnání adresářů barevně označí soubory lišící se velikostí nebo datem – při aktualizaci webu okamžitě vidíte, co je skutečně nové. Synchronizované procházení drží oba panely ve stejné podstruktuře, takže nenahrajete soubor o úroveň vedle. A filtry názvů z přenosu vyřadí složky jako node_modules nebo .git, které na server nepatří.

Slabá místa, která nezamlčíme

Rozhraní je datované. Ikony, dialogy a struktura nastavení pocházejí z jiné éry a některé volby jsou zahrabané hlouběji, než by musely. Funguje to, ale krásné to není.

Vestavěný editor pro vzdálené soubory není editor, který byste chtěli používat. Princip je užitečný – soubor se stáhne, otevře a po uložení nahraje zpět – ale psát v něm text je nepohodlné. Doporučujeme v nastavení přiřadit jako externí editor skutečný nástroj, například Notepad++.

A poslední věc: FileZilla Pro je placená. Podpora cloudových úložišť není v bezplatné verzi; kdo potřebuje přenášet soubory do objektových úložišť, musí si připlatit. Není to nic nekalého, jen to vězte dopředu, aby vás to při hledání funkce nezaskočilo.

Alternativy v jedné větě

WinSCP je bezplatný open source klient pro Windows s podporou SFTP i FTPS, přehlednějším rozhraním a volitelným dvoupanelovým režimem – pro řadu uživatelů přímočařejší volba než FileZilla. Total Commander má FTP a FTPS klienta vestavěného přímo ve svém dvoupanelovém správci, takže kdo ho už používá na práci se soubory, nemusí kvůli nahrání webu spouštět nic dalšího.

Verdikt redakce

FileZilla doporučujeme, ale s poučením v ruce. Dostanete zdarma a pod otevřenou licencí nástroj, který spolehlivě přenese cokoli kamkoli, naváže přerušené přenosy a obslouží tisíce souborů ve frontě. Zaplatíte za to zastaralým vzhledem, nevalným vestavěným editorem a instalátorem, který po vás chce pozornost. Hodnotíme 8,0 z 10 – body nestrháváme za funkce, ale za způsob distribuce.

Pro koho je: pro každého, kdo spravuje vlastní web, stahuje zálohy z hostingu nebo přenáší velké soubory na server a chce nástroj, který se chová stejně na Windows, macOS i Linuxu. Pro koho není: pro toho, kdo si potřebuje jen jednou nahrát pět obrázků – na to stačí webové rozhraní hostingu. A ani pro toho, kdo chce moderní vzhled a pohodlné psaní přímo v programu.

Shrnuto: nainstalujte pozorně, připojujte se jen přes FTPS nebo SFTP, zapněte hlavní heslo a stahujte výhradně z oficiálního webu projektu. Pak je FileZilla velmi dobrý nástroj. Změny jednotlivých vydání vede projekt ve veřejném changelogu.

Časté otázky

Mohu se připojit obyčejným FTP, když je to jen můj malý web?

Nedoporučujeme to za žádných okolností. Heslo i obsah souborů putují nešifrovaně a heslo k FTP je obvykle i heslem k celému hostingu. Velikost webu na tom nic nemění.

Je FileZilla zdarma?

Klient ano, je šířen pod licencí GNU GPL verze 2 nebo pozdější. Samostatný produkt FileZilla Pro, který přidává podporu cloudových úložišť, je placený.

Co se stane, když zapomenu hlavní heslo?

Podle oficiální dokumentace nic příjemného: neexistuje zadní vrátka ani mechanismus obnovy a uložená hesla jsou nevratně ztracena. Heslovou frázi si proto uložte do správce hesel.

Proč mě instalátor nabízí nějaký další program?

Protože oficiální instalátor pro Windows může obsahovat přibalené nabídky, což stránka pro stažení sama uvádí. Procházejte instalaci krok za krokem, nabídky odmítněte a podívejte se také na další možnosti stažení uvedené pod hlavním odkazem.