# #009 Host-Key-Prüfung (TOFU) und Erreichbarkeit
**Status:** offen
**Meilenstein:** v0.1.0
**Labels:** sicherheit
**Geschätzt:** 3 h   **Tatsächlich:** –

## Ziel
Beim ersten Kontakt wird der Host-Key angezeigt und bestätigt; danach strikte Prüfung, Änderung = Warnung.

## Aufgaben
- [ ] Vorgang „Host-Key abrufen“ (ohne Anmeldung)
- [ ] Bestätigen/Ablehnen mit Protokolleintrag
- [ ] `hostVerifier` in ssh2 gegen gespeicherten Key
- [ ] Geänderter Host-Key: Status GEAENDERT, keine Verbindung, deutliche Warnung
- [ ] Erreichbarkeitsprüfung

## Akzeptanzkriterien
- [ ] Integrationstest: geänderter Host-Key wird abgelehnt

## Abhängigkeiten
#006, #007

## Notizen / Entscheidungen