Door Anoniem: "Getuigt van weinig kennis. Meeste (menselijke) gebruikers van SSH werken vanuit een omgeving waarin een ssh-agent zorgt voor de authenticatie waardoor de gebruiker niets steeds een wachtzin hoeft in te geven opdat de sleutel gebruikt kan worden. (zit je onder MS Windows ?)" denk hier nog eens een keertje goed over na... er is niets dat server side afdwingt dat ssh toegang alleen via agent forward mag en dat ssh key client side encrypted / password protected had moeten zijn... je hebt ook geen 100% controle over alle clients (denk zelf maar na waarom niet)... De SSH server kan inderdaad niets afdwingen anders dan de authenticatie methodes die het (niet) ondersteunt en het kan zekere eisen stellen aan de gebruikte keys (cijfer, lengte). Maar goed, de opmerking over gebruik van een ssh-agent sloeg niet daarop: het was een reactie op (het overigens denigrerende): "Nog funnier dan; als je een password op de SSH key zet, dan is al het gemak weer van die password-less SSH login foetsie en dan gaan ...