qual è il modo sicuro per usare rsync senza password nello script di shell

Voglio sincronizzare una directory remota in locale con il comando rsync, il mio server locale è redhat enterprise linux 6.5.

Ho cercato su google, ma ho trovato solo tutorial su come impostare la chiave ssh con passphrase vuota.

Ho seguito un tutorial da Qui , e ha funzionato, chiamando rsync non chiederà più la password.

rsync -avzhe --min-size=1 ssh user@host:/somedir ~/backup

ma, il nostro sistema è in ambiente di produzione, penso che potrebbe non essere opportuno usare ssh-key con passphrase vuota dal punto di vista della sicurezza. Correggimi se ho torto, ma se ho ragione, come utilizzare tranquillamente rsync senza password?