Você desativou apenas ChallengeResponseAuthentication
. Linhas começando com #
são comentários e não serão interpretados como configuração, eles são para humanos lerem.
Para desativar todas as possibilidades de login com uma senha, você deve definir
PasswordAuthentication no
AND
ChallengeResponseAuthentication no
Existe um caminho possível sobre pam_unix
para fazer login com uma senha. Isso será desativado com o último.