Один ключ — одно устройство

Доступы

Один SSH-ключ на ноутбуке, телефоне и рабочем компьютере удобен ровно до первой потери. После неё приходится менять доступ везде, а заодно гадать, где ещё этот ключ мог остаться.

Как лучше

Отдельный ключ на каждое устройство, с понятной подписью: ssh-keygen -t ed25519 -C "телефон".
Потеряли устройство — удаляете одну строку из ~/.ssh/authorized_keys, остальные продолжают работать.
Ключи для автоматических задач — тоже отдельные, и только туда, куда задаче действительно нужно.

И закрыть пароли

Когда вход по ключам работает, пароли в SSH стоит выключить: PasswordAuthentication no. Перебор паролей ботами идёт круглосуточно, и проще не давать ему шанса.