Dimonchik

никак

настрой логин по ключам, тогда пасс вводить не придется

https://cyberduck.io/

winscp
да и файлзилла, думаю, тоже умеет

открывать

уровни:

-1) отключение root,
0) смена порта по умолчанию на подальше (типа 33833)
1) авторизация по ключу
2) двухфакторная аутентификация
3) knock knock закрытие порта

каждый включает в себя предыдущие