Por esta página , a explicação dada é: A opção PasswordAuthentication especifica se devemos usar a autenticação baseada em senha. Para segurança forte, esta opção deve sempre ser configurada como yes. Mas ele não fornece nenhum cenário de caso de uso que esclareça quando um Sim ou não seria...