Lorsque l'on se connecte en ssh, toutes nos clés sont envoyés au serveur pour s'identifier.
Donc si l'on se connecte en ssh à un serveur qui n'est pas à nous, celui-ci peut récupérer ces clés pour s'identifier à notre place.
C'est ce que démontre ce petit serveur :
https://github.com/FiloSottile/whosthere

Si vous voulez tester la commande :
$ ssh whoami.filippo.io
Je vous recommande de le faire à partir d'un OS totalement vierge, genre liveCD.
(Permalink)