La contraseña se establece en el momento de realizar la conexión. A uno de los dos le sale el cuadro de meter contraseña y tiene que poner cualquiera y cuando al otro le pregunte ha de escribir la misma. Es simplemente un mecanismo para ver que la conexión es aceptada por los dos usuarios y no se trata de una intrusión indeseada.