Secure File Transfer Protocol (« protocole sécurisé de transfert de fichiers ») est une variante du protocole FTP qui « tunnelise » la session à travers une connexion Secure Shell (SSH) pour la sécuriser.

Comme FTP utilise des connexions TCP multiples (ce qui est une exception dans la liste des protocoles TCP/IP), il est particulièrement difficile de réaliser ce tunneling.

Le nom de Secure FTP ne doit pas être confondu avec d´autres méthodes de sécurisation de FTP, tel que FTPS (SSL) avec certificat d’authentification et chiffrement.