Как исправить несогласованное количество блоков в 2 столбцах

Как и в случае с любым безопасным соединением, вы не только хотите знать, что ваше установленное соединение является конфиденциальным между взаимодействующими сторонами, а также защищено от несанкционированного доступа, но вы также хотите знать, что вы разговариваете с конечная точка, с которой вы думали, что разговариваете в первую очередь. Криптография отлично подходит для решения первой проблемы, но совсем не решает вторую (хотя и предоставляет инструмент для ее решения). Вам нужна PKI для решения второй проблемы.

SSH не имеет сложной PKI, ни сети доверия, популяризированной PGP, ни нисходящей системы сертификации, популяризированной HTTPS и SSL. В результате нельзя гарантировать, что служба, отвечающая на другом конце соединения, действительно была той, к которой вы пытались подключиться. Соединение могло быть перенаправлено на уровне TCP или IP под шифрованием, но шифрование не могло этого заметить.

Таким образом, при первом подключении к любому SSH-серверу он просит вас подтвердить внешними средствами, действительно ли отпечаток, предлагаемый сервером, соответствует отпечатку пальца сервера, к которому вы намеревались подключиться. Вы можете проверить это безопасным образом вне группы или, конечно, на свой страх и риск, вы все равно можете ответить «да» и рискнуть.

SSH имеет своего рода мини-PKI: после первого раза он запоминает отпечаток сервера, чтобы при повторном подключении к тому же серверу он мог проверить, тот же ли он, что и раньше .