Scp muss den Schluessel also hier gar nicht schuetzen, sondern eben nur das Account-Passwort.
Es muß doch auch sichergestellt werden, dass der Schlüssel während der Übertragung nicht verändert wird, denn auch bei Public-Key Verfahren muß man irgendwie sicherstellen, dass man den richtigen Schlüsel verwendet.