sftp est surtout basé sur du SSH, tout les sites ne le prennent pas comme le serveur auquel j'envoie mes fichiers. du moins il me demande mon mot de passe a 3 reprises puis un éternel clignotement de mon curseur.
en suite les fichiers "sensible" sont souvent accompagné d'un gpg et découpé en fragment par la suite
après ca, chacun juge le cas "critique" et l'importance du fichier que l'on envoi.
perso, je met rien sur un serveur publique que je considère comme important/critique/vital. ces fichiers là restent au sein de l'entreprise donc on peut comparé mes petits fichiers comme des photos dont même un vilain pourrais se procurer juste en volant mon appareil photo... (bien entendu c'est imagé, ca montre l'importance que je donne a MES fichiers que je transmet sur le web)