Como um legado para minha falta de jeito na segunda-feira, a resposta é tão burra quanto:
O comando ssh-keygen -t rsa -C "<email address>"
pede uma frase secreta. Se um valor for definido, essa frase secreta será o valor que deve ser inserido para "desbloquear" a chave.
Agora facepalm, todo mundo!