FileZilla est un client FTP performant et gratuit, mais il a l’inconvénient de ne pas crypter les mots de passe. En effet lors de la création d’un site (Gestionnaire de Sites / Nouveau Site) si le "Type d’authentification" par défaut (Normale) est conservé les mots de passes sont enregistrés en clair dans un fichier XML sur le disque dur de l’ordinateur.
Dans ce fichier figurent également l’adresse des serveurs et vos identifiants. Un code malveillant peut donc récupérer toutes vos infos de connexion.
Pour que les mots de passe ne soient pas enregistrés il suffit de choisir pour le "Type d’authentification" l’option "Demander un mot de passe"
Dans ce cas le mot de passe sera demandé à chaque connexion sur un site.
En cochant la case correspondante le mot de passe est mémorisé pour toute la session FileZilla.
On notera que si l’option "Demander un mot de passe" n’a pas été choisie au début, le fait de modifier cette option en demandant un mot de passe suffit pour effacer le mot de passe du fichier XML.
