辞書攻撃などにさらされないよう、ssh の公開鍵認証を使うのが良いと思います。sftp でファイルを転送するソフトとして cyberduck が使いやすそうですが、mac だけでなく windows 版もあるんですね。