Hallo Tom.
Vielleicht hilft dir dieser Abschnitt aus man sshd_config(5) weiter:
»UsePAM: [..] Because PAM challenge-response authentication usually serves an equivalent role to password authentication, you should disable either PasswordAuthentication or ChallengeResponseAuthentication. [..]«
Servus,
Flo