Public-Key-Authentifizierung arbeitet mit zwei Dateien: Der private Schlüssel bleibt auf dem eigenen Rechner, der öffentliche liegt auf dem Server. Dass ein Passwort nie übertragen wird, ist der eigentliche Gewinn, und deshalb gehört die Passwortanmeldung danach abgeschaltet.
Siehe: SSH-Key-Authentifizierung