TOFU
Trust On First Use — model bezpieczeństwa, w którym pierwsze połączenie przyjmuje się w ciemno i zapamiętuje, a kolejne weryfikuje względem zapisanego klucza. Klasycznym przykładem jest plik known_hosts w SSH. Przepraszający kompromis między „brak zabezpieczeń” a „pełne PKI”.
SSH: przy pierwszym połączeniu z nowym hostem pojawia się pytanie „odcisk X — kontynuować? y/n”. Odpowiedź twierdząca zapisuje klucz hosta. Następnym razem niezgodność skrótu oznacza ostrzeżenie („REMOTE HOST IDENTIFICATION HAS CHANGED”). Inne systemy TOFU to numery bezpieczeństwa w Signalu, kody bezpieczeństwa w WhatsAppie i odciski szyfrowania OTR. Słabość: ataku man-in-the-middle podczas pierwszej wizyty nie da się wykryć. Potem model jest mocny. Rekordy DNS SSHFP z DNSSEC dają weryfikację poza kanałem, jeśli komuś na tym zależy. HPKP (HTTP Public Key Pinning) próbował TOFU dla webu, ale zrezygnowano z niego z powodu ryzyka trwałego samozablokowania.