这与其说是技术问题，不如说是概念性问题。我知道 SSH 密钥中使用的密码学比普通密码强得多，但我不明白为什么它被认为更安全。
我读过的大多数教程都建议使用 SSH 密钥身份验证而不是密码身份验证。但我的理解是，任何有权访问预先批准的客户端计算机的人都将能够连接到服务器，这意味着 SSH 密钥提供的安全级别仅与物理安全级别一样强客户端机器。
例如，如果我在我的手机上设置了一个 SSH 密钥来连接到我的家用机器，如果我丢失了我的手机并且有人设法解锁它，他们将能够连接到我的家用机器。我知道然后我可以从我的家用机器上取下我手机的钥匙，但是我很容易受到攻击，直到我意识到客户端设备已经丢失/被破坏。
我是否误解了什么，或者这些是有效的担忧？