FTP ist Klartext...sobald du dich einloggst sendest du (wie bei SMTP übrigens auch) alle - auch das Passwort - unverschlüsselt
Immer brav SMTPS und FTPS nutzen - das ist leider nicht überall Standardeinstellung *hüstel* z.B. beim IE natürlich nicht, aber mit ein paar Klicks kann man das umstellen.
Ich nutze ein Script auf dem Server. Ich lege per FTP einen neuen Ordner an und lade da alle Bilder rein. Das Script erkennt das (es macht einfach ein ls auf das Verzeichnis) und generiert die Vorschau automatisch und on-the-fly wie man so schön sagt.
Zugriff darauf haben nur ausgewählte Leute wie unsere Eltern und ein paar Freunde. Die anderen werden nur die skalierten Bilder im Blog betrachten können.