Как безопасно удалить содержимое флэш-накопителя, чтобы данные не могли быть восстановлены.

SSH - это протокол, требующий взаимного доверия. По этой причине клиент OpenSSH поддерживает файл known_hosts для реализации схемы доверия при первом использовании.

Когда вы пытаетесь войти на сервер SSH, независимо от того, кто предоставил программное обеспечение или какие данные он настроен для регистрации, вы участвуете в некоторой процедуре аутентификации. При использовании аутентификации по паролю вы передаете свой пароль этому серверу. Это одна из причин, по которой рекомендуется асимметричная криптография (открытый ключ, сертификаты) - криптография с открытым ключом значительно снижает риск раскрытия ваших учетных данных. (Хотя это может не защитить вас от атаки MitM при использовании пересылки ssh-agent или какой-либо подобной схемы.)