WinSCP 6.5.7

WinSCP je bezplatný klient pro přenos souborů a správce vzdálených souborů pro Windows. Spojuje v jednom okně váš disk a server, přenáší soubory přes SFTP, SCP, FTP, FTPS, WebDAV a S3, umí adresáře synchronizovat a celou práci zautomatizovat skriptem. Program vyvíjí Martin Přikryl a pro české uživatele to má hmatatelný důsledek: český překlad rozhraní je dílem samotného autora programu – v oficiálním přehledu překladů je veden pod jeho jménem a jako stoprocentně dokončený. Program je šířen pod licencí GNU GPL verze 3 nebo (dle vaší volby) kteroukoli pozdější, aktuální stabilní vydání je 6.5.7 z 9. září 2026.

Náš verdikt předem: pracujete-li na Windows a potřebujete nahrávat web na hosting, stahovat zálohy nebo pravidelně posílat data na server, je WinSCP naše první doporučení. Je zdarma, instalátor po vás nechce nic navíc, čeština je kompletní a automatizace je na úrovni, jakou u bezplatného nástroje běžně nenajdete. Cenou je jediná platforma a vzhled, který nikdo chválit nebude.

WinSCP, nebo FileZilla? Řekneme to na rovinu

Většina lidí vybírá mezi těmito dvěma programy, takže začneme srovnáním. Máme na stahovna.cz i stránku FileZilla a oba nástroje považujeme za dobré – jen pro různé lidi.

Kde vyhrává WinSCP: rozhraní si můžete vybrat. Podle oficiální dokumentace nabízí program dva režimy – Commander, dvoupanelový, podle vzoru Norton Commanderu, s místní složkou vlevo a vzdálenou vpravo, a Explorer, který připomíná Průzkumník Windows a ukazuje jen vzdálenou složku. Volba padne už během instalace: kdo je zvyklý na Total Commander, zůstane u Commanderu, ostatní zvolí Explorer. FileZilla takovou volbu nedává. Druhou výhodou je automatizace, kde FileZilla nenabízí nic srovnatelného. A třetí, pro nás nejpodstatnější, je distribuce – oficiální instalátor WinSCP nenabízí software třetích stran, zatímco u FileZilly ano.

Kde vyhrává FileZilla: běží na Windows, macOS i Linuxu. WinSCP je výhradně pro Windows a jiná verze neexistuje. Pracujete-li na více systémech a chcete mít všude stejný nástroj, je FileZilla jediná rozumná volba.

Zkráceně: jen Windows → WinSCP; i macOS nebo Linux → FileZilla.

Bezpečnost přenosu: na čem to celé stojí

Podle oficiální dokumentace protokolů podporuje WinSCP pět protokolů: SFTP, SCP, FTP, WebDAV a S3 (plus šifrované varianty FTPS a WebDAVS). Výchozím a doporučeným režimem je SFTP s případným ústupem na SCP – oba běží jako součást SSH, tedy v šifrovaném tunelu, kde nikdo na trase nepřečte ani heslo, ani obsah souborů.

Platí tu totéž, co u každého klienta: obyčejné nešifrované FTP nepoužívejte – posílá přihlašovací údaje v otevřené podobě a heslo k FTP bývá zároveň heslem k celému webhostingu. Je-li ve zřizovacích údajích port 22 nebo slova SSH či SFTP, zvolte v přihlašovacím dialogu SFTP.

Ověření klíče serveru při prvním připojení

Při prvním spojení přes SSH vás WinSCP upozorní, že klíč serveru nezná, a zeptá se, zda mu věříte. Dokumentace to vysvětluje přímo: ověření otisku je ochrana proti útoku zvanému spoofing, tedy tajnému přesměrování spojení na jiný počítač, kterému pak pošlete své heslo. U připojení přes internet doporučuje otisk ověřit u správce serveru. Není to zdržování – je to jediný moment, kdy se dá podvržený server odhalit.

Uložená hesla a hlavní heslo

Tady citujeme oficiální zdroj přesně, protože jde o jediné místo, kde se dá udělat skutečná chyba. Dokumentace k zabezpečení přihlašovacích údajů uvádí, že uložená hesla jsou – pokud nejsou chráněna hlavním heslem – ukládána takovým způsobem, že je lze snadno získat zpět. A rovnou dodává, proč: hesla nelze bezpečně zašifrovat tak, aby je program zároveň mohl používat automaticky. Doporučení autora je jednoznačné – funkci ukládání hesel nepoužívejte, nejste-li zcela jisti fyzickým i elektronickým zabezpečením počítače, na němž je ukládáte.

Hlavní heslo (master password) tedy není kosmetika, ale minimum. Zapíná se zaškrtnutím volby pro používání hlavních hesel na stránce zabezpečení v předvolbách a uložené údaje zašifruje. Náš závěr: hlavní heslo zapněte vždy – a umožňuje-li server přihlášení SSH klíčem, použijte klíč a neukládejte žádné heslo.

Propojení s PuTTY

Instalátor podle přehledu komponent nabízí jako volitelné součásti Pageant (autentizační agent SSH) a PuTTYgen (generátor klíčů), takže klíč vygenerujete a načtete do agenta bez instalace čehokoli dalšího. Z nabídky příkazů pak WinSCP umí otevřít shellovou session v klientovi PuTTY, protože jeho vlastní možnosti spouštění vzdálených příkazů jsou podle dokumentace omezené.

Synchronizace a automatizace

Tady WinSCP vybočuje z nabídky bezplatných klientů. Názvy funkcí uvádíme podle oficiální dokumentace.

• Synchronizace adresářů – běží ve směru lokálním, vzdáleném nebo obou a ve třech režimech: Synchronize files (přenese novější soubory a volitelně smaže ty, které u zdroje chybí), Mirror files (přenese i starší odlišné soubory) a Synchronize timestamps (jen srovná časové značky, bez přenosu dat; pouze u SFTP).
• Keep remote directory up to date – program sleduje změny v místní složce a automaticky je promítá na server. Pracujete tedy v běžných programech na svém disku a nahrávání se děje samo.
• Skriptování – příkazy jako open, put, get nebo synchronize zapíšete do textového souboru a předáte jej konzolové aplikaci winscp.com přepínačem /script; /parameter předá do skriptu proměnné.
• Generování kódu – dialog Generate Session URL/Code, dostupný z nabídky karet, ze správy přihlašovacího dialogu i z nastavení přenosu, vygeneruje skript, dávkový soubor, příkaz pro příkazovou řádku nebo kód pro .NET sestavení v C#, VB.NET či PowerShellu. Nastavíte tedy přenos myší a WinSCP vám napíše skript, který totéž udělá sám.

Pravidelné spouštění pak oficiální příručka automatizace řeší přes Plánovač úloh Windows, který zavolá dávkový soubor se skriptem. Vlastní plánování v programu nehledejte. Pro automatizaci z vlastní aplikace existuje samostatný balíček .NET sestavení a knihovny COM.

Slabá místa, která nezamlčíme

Jen Windows. Verze pro macOS ani Linux neexistuje. Podle technických požadavků program běží na Windows 7/2008 a novějších až po Windows 11 a Windows Server 2025, je to primárně 32bitová aplikace (64bitová verze je zatím experimentální) a potřebuje 40–100 MB na disku.

Vzhled je datovaný. Ikony, dialogy a členění předvoleb pocházejí z jiné éry a nastavení je rozsáhlé až zahlcující. Funkčně to nevadí, moderní to ale nebude.

Ukládání hesel bez hlavního hesla. Jediná vážná výhrada, a zmíníme ji ještě jednou: bez zapnutého hlavního hesla jsou uložená hesla snadno obnovitelná. Autor to otevřeně přiznává, ale uživatel to musí vědět.

A teď k instalátoru, protože se na to ptáte. U bezplatných FTP klientů je přibalený software třetích stran bohužel téma – u FileZilly stránka pro stažení sama upozorňuje, že instalátor může obsahovat přibalené nabídky. Ověřili jsme aktuální stav u WinSCP a nic takového jsme nenašli: přehled komponent instalátoru, oficiální návod k instalaci ani stránka pro stažení žádné nabídky třetích stran, lišty nebo doplňkové programy neuvádějí. Volitelné komponenty jsou pouze Pageant, PuTTYgen, rozšíření shellu pro přetahování myší a překlady.

S tím souvisí druhá polovina téhož: stahujte výhradně z winscp.net. Program s touto pověstí je vděčný terč pro podvodné napodobeniny stránek nabízející „WinSCP“ s přibalenou havětí; jak takový web poznat, rozebíráme v článku Falešné instalátory: jak poznat podvodný web. Kontrolní součty SHA-256 publikuje projekt u každého souboru a my je uvádíme u jednotlivých variant ke stažení.

Čeština a první kroky

Podle dokumentace k jazykům jsou překlady součástí instalačního balíčku – nic se nedoinstalovává a jazyk se přepíná na stránce jazyků v předvolbách. Balíček se ale aktualizuje až s novým vydáním, takže kdo chce mezi verzemi nejnovější překlad, stáhne si soubor z přehledu překladů a rozbalí jej do složky programu nebo do podsložky Translations; soubor českého překladu se jmenuje WinSCP.cs.

Po instalaci doporučujeme tři věci: vybrat rozhraní podle svých zvyklostí, zapnout hlavní heslo a přiřadit jako externí editor skutečný nástroj, například Notepad++ – vzdálené soubory se pak otevírají v něm a po uložení se samy nahrají zpět.

Verdikt redakce

WinSCP hodnotíme 9,0 z 10. Důvodem není jediná zázračná funkce, ale součet: šifrované protokoly jako výchozí nastavení, výběr ze dvou rozhraní, kompletní čeština od autora programu, skriptování s generátorem kódu, synchronizace, otevřená licence, kontrolní součty a instalátor, který po vás nechce nic kromě souhlasu s licencí. Body strháváme za zastaralý vzhled a za slabé ukládání hesel bez hlavního hesla.

Pro koho je: pro každého, kdo na Windows spravuje web, stahuje zálohy z hostingu nebo potřebuje pravidelně a automaticky posílat soubory na server – zvlášť pro ty, kdo už pracují s PuTTY.

Pro koho není: pro uživatele macOS a Linuxu – tam sáhněte po FileZille. A pro toho, kdo potřebuje jednou nahrát pět obrázků; na to stačí webové rozhraní hostingu.

Změny jednotlivých vydání vede autor ve veřejném přehledu verzí. Vydání 6.5.7 je bezpečnostní: podle oficiálních poznámek aktualizovalo nástroje pro práci s SSH klíči na PuTTY 0.85 (včetně opravy vzdáleně zneužitelné chyby v Pageantu) a kryptografické jádro na OpenSSL 3.3.7.

Časté otázky

Obsahuje instalátor nějaký přibalený software?

Podle oficiální dokumentace ani stránky pro stažení ne. Volitelné komponenty jsou pouze Pageant, PuTTYgen, rozšíření shellu pro přetahování myší a překlady.

Mám si vybrat Commander, nebo Explorer?

Jste-li zvyklí na dvoupanelové správce typu Total Commander, zůstaňte u výchozího Commanderu. Jinak vám bude bližší Explorer. Rozhraní lze kdykoli změnit v předvolbách.

Umí WinSCP nahrávat automaticky, bez mého zásahu?

Ano, dvěma způsoby. Funkce Keep remote directory up to date hlídá místní složku za běhu programu. Pro plně automatický provoz se napíše skript, spustí se přes winscp.com a naplánuje v Plánovači úloh Windows.