SFTP werkt als FTP maar dan door een SSH tunnel met als bedoeling om informatie veilig over een onveilig netwerk te transporteren. Hierbij is het zeer belangrijk dat alle gegevens die over het netwerk verzonden worden beveiligd zijn zodat deze niet door onbevoegden kunnen achterhaald worden.
Deze beveiliging gebeurd eerst door een sterke authenticatie procedure, wanneer deze achter de rug is gebeurd alle bestandsoverdracht geëncrypteerd volgens een bepaald encryptie algoritme.