TOFU

Trust On First Use (TOFU) ist ein Sicherheitsmodell, bei dem ein Client eine Vertrauensbeziehung zu einem unbekannten Server herstellen muss. Dazu suchen Clients nach Identifikatoren (z.B. öffentliche Schlüssel), die lokal gespeichert sind. Wird ein Identifikator gefunden, kann der Client die Verbindung herstellen. Wird kein Identifikator gefunden, kann der Client den Benutzer auffordern zu entscheiden, ob der Client dem Identifikator vertrauen soll.

TOFU wird im SSH-Protokoll verwendet, in Strict-Transport-Security (HSTS), wo ein Browser der Umleitungsregel folgt.