passphrase را یک بار می‌زنید و ssh از طریق یک سوکت از agent می‌خواهد امضا کند. هر کس به آن سوکت دسترسی داشته باشد می‌تواند به نام شما امضا کند؛ برای همین forward کردن agent به میزبان نامطمئن خطرناک است.