Ao usar o ssh, a segurança é uma grande preocupação
Você pode usar uma senha, um pubkey e / ou autenticação PAM.
Eu usei chaves públicas / privadas por um tempo (pubkey). Eles são legais porque na verdade não exigem senha, mas são muito seguros. A desvantagem, se você é novo na coisa toda, é que eles são um pouco desajeitados.
O PAM é um módulo que permite usar um segundo fator de autenticação. Como um token usb. Ou um aplicativo google authticattor no seu telefone. Esse é meu favorito. link para um guia
Ele permite que você digite sua senha que você conhece e, em seguida, abra o aplicativo para inserir o segundo fator que muda regularmente.