TOFU
Trust On First Use — modelo de segurança em que a primeira conexão é aceita às cegas e salva; as seguintes são verificadas contra a chave guardada. O known_hosts do SSH é o exemplo clássico: um meio-termo meio sem graça entre "nenhuma segurança" e "PKI completa".
No SSH, na primeira vez que você conecta a um host novo, aparece "fingerprint X — continuar? yes/no". Digitou yes, a chave do host é salva. Da próxima vez, um hash diferente vira alerta ("REMOTE HOST IDENTIFICATION HAS CHANGED"). Outros sistemas TOFU: números de segurança do Signal, códigos de segurança do WhatsApp, fingerprints do OTR. Ponto fraco: um MITM na primeira visita passa despercebido. Depois disso, é sólido. Registros SSHFP no DNS com DNSSEC dão verificação fora de banda, se você se importa. O HPKP (HTTP Public Key Pinning) tentou TOFU na web, mas foi descontinuado pelo risco de auto-DoS permanente.