Какие риски связаны с использованием SSH-ключей без passphrase?

Некоторые риски, связанные с использованием SSH-ключей без passphrase:

• Утечка ключа. www.ssh.com Если закрытый ключ попадёт в руки злоумышленников, то у них может появиться доступ к серверу. selectel.ru
• Уязвимость ключа на устройствах с низким уровнем безопасности. serverfault.com Например, если ключ хранится на устройстве с множеством ненадёжных пользователей, лёгким физическим доступом или устаревшими обновлениями, то использование ключей без passphrase может быть небезопасно. serverfault.com
• Сложности с защитой ключей, используемых для автоматизации. www.ssh.com Если для таких ключей не использовать passphrase, то злоумышленник с достаточными привилегиями может легко обойти систему. www.ssh.com

Решение об использовании ключей без passphrase должно основываться на уверенности в безопасности настройки и взвешивании рисков и затрат. serverfault.com