хм, похоже пароля на ssh уже ключ не хватит. хотя, может ротацию приватных ключей сделаю, типа одноразовые, подключился, поработал, потом ключ заного генерируется и по телеграмму от бота архив с приватным и публичным ключами зашифрованный секретным ключом прилетает....