Sie erzeugt den privaten Authentifizierungsschlüssel des Benutzers auf dem Server.

Sie speichert das Passwort des Remote-Benutzers für spätere Anmeldungen.

Sie ermöglicht es dem Client, die Identität des Servers zu überprüfen, bevor dessen öffentlicher Host-Schlüssel gespeichert wird.

Sie autorisiert die direkte Root-Anmeldung für diesen Host.