新しいホストはすべて自動的にユーザのファイルに追加される。これに関する警告を発し、パスワード認証を不可にすることで、ユーザのパスワードを奪おうとするトロイの木馬に備える。セッションの乗っ取り)アタックで暗号を回避しようとする試みを排除する。オプション(後述)により、ホスト鍵が不明または変更されたマシンへのログインを禁止することができる。認証エージェント接続の中継を禁止する。-A認証エージェント接続の中継を許可する。これは設定ファイル中で各ホスト毎にも指定することができる。blowfish|3desセッションを暗号化するための暗号化方式を選択する。これは安全であるとされている。des)は3つの異なった鍵で暗号化−復号化−暗号化を行う。暗号化に比べればより安全であると思われる。cipher_specさらにプロトコルバージョン2では、複数の暗号方式を優先度の高い順にカンマ区切りで指定することができる。詳細は暗号方式を参照。エスケープ文字は行の先頭でのみ認識される。エスケープ文字の後にドット('.')が続くと接続が閉じられ、コントロール-Zだと接続を保留し、エスケープ文字そのものの場合、エスケープ文字を一文字送信する。するとすべてのエスープを無効にし、そのセッションを完全に透過にする。パスワードやパスフレーズを要求するが、これをバックグラウンドで指定したい場合に有用である。