パスワードを含むセッションデータを暗号化せずに送信するためです。

ファイル転送はできますが、リモートコマンドへのアクセスを提供できないためです。

HTTP ポート 8000 でしか動作しないためです。

名前付きユーザーアカウントを認証できないためです。