主机密钥验证

首次使用信任（TOFU）

首次连接某台服务器时，SigilTTY 会显示它的主机密钥指纹。你一旦接受，指纹就记录到这台服务器名下。

此后每次连接

此后每次连接，SigilTTY 都会在发送任何凭据之前，拿服务器出示的主机密钥与已记录的指纹核对。一旦不符，连接立即中断：主机密钥变了，可能是服务器重装了，也可能有人正在拦截你的连接。要不要信任这个新密钥，由你明确决定。

跳板链

用到跳板机时，每一跳都各自核对自己记录的指纹。即便某个中间节点失守，也无法悄悄把目标主机换掉。