Was ist FileZilla – und ist es sicher? Alles Wichtige zum kostenlosen FTP-Programm

FileZilla ist ein kostenloses Open-Source-Programm, mit dem du Dateien per FTP, FTPS und SFTP zwischen deinem Rechner und einem Server überträgst. Was es kann, wer dahintersteht und worauf du für eine sichere Nutzung achten musst.

Kurzfassung

FileZilla ist ein kostenloses FTP-Programm für Windows, macOS und Linux. Du verbindest dich damit zu einem Server, etwa deinem Webspace, und schiebst Dateien per Drag & Drop hin und her. Es beherrscht FTP, FTPS und SFTP, ist Open Source (GPL) und wird seit 2001 entwickelt. Sicher ist es, wenn du es aus der offiziellen Quelle lädst, im Installer keine Zusatzangebote annimmst, SFTP oder FTPS statt reinem FTP nutzt und gespeicherte Passwörter mit einem Master-Passwort schützt.

Was FileZilla ist

FileZilla ist ein FTP-Client: ein Programm, das sich mit einem Server verbindet und dir dessen Ordner neben deinen eigenen anzeigt. Links siehst du deinen Computer, rechts den Server, unten die Warteschlange der Übertragungen. Das Prinzip kennt jeder, der schon einmal Dateien zwischen zwei Explorer-Fenstern verschoben hat.

FileZilla-Hauptfenster: links der eigene Rechner, rechts der Server, oben das Verbindungsprotokoll
FileZilla-Hauptfenster: links der eigene Rechner, rechts der Server, oben das Verbindungsprotokoll

Typische Einsätze:

  • eine Website auf den Webspace hochladen (Anleitung)
  • WordPress reparieren, wenn das Backend nicht mehr erreichbar ist, etwa ein defektes Plugin per FTP umbenennen
  • Backups vom Server herunterladen
  • Dateien mit Kunden, Agenturen oder Druckereien austauschen
  • Gameserver-Dateien bearbeiten (Nitrado, G-Portal)

Die FileZilla-Familie

Produkt Wofür Preis
FileZilla Client Dateien zu FTP-, FTPS- und SFTP-Servern übertragen kostenlos
FileZilla Pro wie Client, zusätzlich Cloud-Speicher (Amazon S3, Google Drive, OneDrive, Dropbox, WebDAV u. a.) kostenpflichtig, Jahreslizenz
FileZilla Server einen eigenen FTP-/FTPS-Server betreiben kostenlos

Wenn jemand einfach „FileZilla“ sagt, ist fast immer der Client gemeint. Ob sich die Pro-Version für dich lohnt, steht im Vergleich FileZilla Free vs. Pro. Den Server richtest du mit dieser Anleitung ein.

Wer hinter FileZilla steht

FileZilla begann 2001 als Studentenprojekt von Tim Kosse und wird bis heute von ihm und dem FileZilla-Projekt weiterentwickelt. Der Quellcode steht unter der GNU General Public License und ist öffentlich einsehbar. Finanziert wird die Entwicklung über FileZilla Pro und über Sponsoren im Windows-Installer (dazu gleich mehr). filezilla.de ist die autorisierte deutschsprachige Partnerseite; die Software selbst lädst du immer direkt vom Projekt.

Ist FileZilla sicher?

Die Software selbst ja: Sie wird seit über 20 Jahren gepflegt, ist quelloffen und erhält regelmäßig Updates. Die Risiken liegen fast immer bei der Herkunft der Installationsdatei, beim gewählten Protokoll und bei den gespeicherten Passwörtern. Die fünf Punkte, auf die es ankommt:

1. Nur aus der offiziellen Quelle laden

Immer wieder tauchen gefälschte FileZilla-Versionen auf, die Zugangsdaten abgreifen. Sie werden über nachgebaute Download-Seiten und gekaufte Suchanzeigen verbreitet. Lade FileZilla deshalb nur über filezilla-project.org; unsere Download-Seite führt direkt dorthin. Unter Windows kannst du die Echtheit prüfen: Rechtsklick auf die Installationsdatei → Eigenschaften → Digitale Signaturen. Fehlt der Reiter oder ist die Signatur ungültig, nicht installieren.

2. Zusatzangebote im Installer ablehnen

Der Standard-Installer für Windows kann während der Installation Angebote für fremde Software einblenden; der Hersteller weist darauf mit „This installer may include bundled offers“ hin. Manche Virenscanner melden ihn deshalb als „potenziell unerwünscht“. Das betrifft nur die Beigaben, nicht FileZilla selbst. Zwei Wege, das zu vermeiden:

  • Bei der Installation jedes Angebot aktiv mit Ablehnen bzw. Decline wegklicken.
  • Gleich den Installer ohne Beigaben laden, der unter „weitere Download-Optionen“ auf der Projektseite steht. Unsere Windows-Download-Seite verlinkt genau diese Version.

macOS- und Linux-Versionen sowie die Portable-Version enthalten keine Beigaben.

3. Verschlüsselt verbinden

Klassisches FTP überträgt Passwort und Dateien im Klartext. Stelle im Servermanager SFTP ein, wenn dein Hoster es anbietet, sonst FTP mit TLS-Verschlüsselung. Wie das geht: SFTP in FileZilla und FTPS richtig einstellen. Den Unterschied erklärt FTP vs. FTPS vs. SFTP.

4. Gespeicherte Passwörter schützen

Ohne weitere Einstellung speichert FileZilla Passwörter nur kodiert, nicht verschlüsselt. Wer Zugriff auf dein Benutzerprofil hat, kann sie auslesen; genau das nutzen Infostealer-Schadprogramme aus. Lege deshalb unter Bearbeiten → Einstellungen → Oberfläche → Passwörter ein Master-Passwort fest. Hintergrund und Wiederherstellung: Passwörter anzeigen und exportieren.

Einstellungen → Passwörter: mit Master-Passwort geschützt speichern
Einstellungen → Passwörter: mit Master-Passwort geschützt speichern

5. Aktuell halten

FileZilla prüft standardmäßig wöchentlich auf neue Versionen und meldet sich, wenn ein Update bereitsteht. Updates schließen auch Sicherheitslücken in den eingebauten Verschlüsselungsbibliotheken. Wie du manuell aktualisierst: FileZilla aktualisieren.

Systemanforderungen

  • Windows 10 und 11, als 64-Bit-Version; eine 32-Bit-Version bietet das Projekt weiterhin an
  • macOS aktuelle Versionen, für Intel- und Apple-Silicon-Macs: Mac-Anleitung
  • Linux über die Paketverwaltung oder das offizielle Archiv: Ubuntu/Linux-Anleitung

Eine App für Android oder iPhone gibt es nicht. Auf Smartphones übernehmen Dateimanager mit SFTP-Funktion diese Aufgabe; Alternativen für alle Plattformen stehen in FileZilla-Alternativen.

Häufige Fragen

Frage antippen, um die Antwort zu öffnen.

Ist FileZilla wirklich kostenlos?

Ja, Client und Server sind dauerhaft kostenlos, auch für Firmen. Kostenpflichtig ist nur FileZilla Pro mit den Cloud-Protokollen.

Gibt es FileZilla auf Deutsch?

Ja. FileZilla übernimmt die Sprache deines Systems automatisch. Unter Bearbeiten → Einstellungen → Sprache kannst du sie fest auf Deutsch stellen.

Mein Virenscanner warnt vor dem Installer. Ist das ein Virus?

Meist geht es um die Zusatzangebote im Standard-Installer, die als „potenziell unerwünschte Software“ eingestuft werden. Nimm den Installer ohne Beigaben (siehe oben) und prüfe die digitale Signatur. Stammt die Datei nicht von filezilla-project.org, lösche sie.

Was ist der Unterschied zwischen FileZilla und WinSCP?

Beide sind kostenlos und können SFTP. WinSCP läuft nur unter Windows und hat starke Skript- und Synchronisationsfunktionen, FileZilla läuft auf allen Systemen und ist einfacher. Der ausführliche Vergleich: FileZilla vs. WinSCP vs. Cyberduck.

Kann ich FileZilla ohne Installation nutzen?

Ja, mit der Portable-Version vom USB-Stick oder aus einem beliebigen Ordner, praktisch auf Arbeitsrechnern ohne Admin-Rechte: FileZilla Portable.