Par défaut, SSH permet d'authentifier les utilisateurs par clé ou par mot de passe.

Il est possible de désactiver le mot de passe en éditant le fichier /etc/ssh/sshd_config, et en configurant :

PasswordAuthentication no

Relancer le service : systemctl restart ssh.service