utiliza uma conexão de controle com porta fixa, e a cada nova transferência de dados, é criada outra conexão com porta negociada dinamicamente

utiliza por padrão criptografia com chave de 256 ou 1024 bits.

é compatível com o protocolo HTTP, por isso pode ser chamado diretamente dos navegadores (browsers).

não é considerado um protocolo seguro, pois apenas a autenticação do usuário é criptografada.

depende diretamente do sincronismo de hora através do protocolo NTP.