Le cose che non mi convincono sono:
1. chi ha accesso ha il controllo totale del PC
2. chiunque abbia accesso al PC può collegarsi al mio (poiché ho
impostato
il certificato). O sbaglio?
1. No. Puoi restringere un certo utente (o un gruppo) in modo che possa accedere solo sftp e non ssh. Tua moglie però dovrebbe avere un account diverso dal tuo (magari in uno stesso gruppo così da poter dare i permessi in lettura al gruppo sui file).
2. No, ma ti sei già risposto da solo: certificato con password
Non ho ancora capito se il PC di tua moglie è Windows o Linux, comunque. Nel secondo caso samba ha senso fino a un certo punto.
Se il fine è condividere i file in rete locale, comunque, valuta Syncthing.