Это тоже самое что https античата - твои данные просто передаются по защищенному протоколу, а пароль дружок, всё-равно вводить надо
Так-что толку от этого нет.
ЗЫ
Только что посмотрел у себя на хостере - права расставлены аналогично. Сталобыть так и должно быть.

Я думаю можно объяснит тем, что sshd работает с правами пользователя ssh, а файлы то он должен читать? Отсюда и правда для other'ов на read