Pokud použijeme standardní autentizaci heslem na SSH, tak AFAIK se heslo pošle vcelku. Problém ale je, pokud použijeme třeba su nebo sudo s heslem. Tam z pohledu SSH jde o stisky kláves, takže SSH pošle jednotlivé klávesy. SSH nemá tušení, že jde o heslo.