TOFU
Trust On First Use — Sicherheitsmodell, bei dem die erste Verbindung blind akzeptiert und gespeichert wird; künftige Verbindungen werden gegen den gespeicherten Schlüssel geprüft. SSHs known_hosts ist das klassische Beispiel. Ein Kompromiss zwischen „keine Sicherheit" und „volle PKI".
SSH: Beim ersten Verbindungsaufbau zu einem neuen Host erscheint „Fingerabdruck X — fortfahren? y/n". Bei Ja wird der Host-Key gespeichert. Beim nächsten Mal bedeutet ein Hash-Mismatch eine Warnung („REMOTE HOST IDENTIFICATION HAS CHANGED"). Weitere TOFU-Systeme: Signal-Sicherheitsnummern, WhatsApp-Sicherheitscodes, OTR-Verschlüsselungsfingerabdrücke. Schwäche: Ein MITM-Angriff beim ersten Besuch bleibt unentdeckt. Danach ist das Modell stark. SSHFP-DNS-Einträge plus DNSSEC liefern eine Out-of-Band-Verifizierung, falls man sich die Mühe macht. HPKP (HTTP Public Key Pinning) versuchte TOFU fürs Web, wurde aber wegen des Risikos eines dauerhaften Self-DoS wieder verworfen.