Защищен ли mount.cifs (SMB) с помощью `seal` и `sec=ntlmssp`?

Question

Я использую csi-driver-smbдрайвер для Kubernetes для монтирования томов SMB. Все работает хорошо, но теперь я читаю, что режим безопасности по умолчанию — sec=ntlmssp. Я беспокоюсь, исходя из того, что я прочитал в Интернете, что это небезопасно.

Я также использую sealопцию,который

Request encryption at the SMB layer. The encryption algorithm used is AES-128-CCM. Requires SMB3 or above (see vers).

Но NTLMSSP тоже шифруется? Или это происходит до инициализации протокола SMB?

Альтернативой, похоже, является использование Kerberos. Я не знаком с Kerberos, но, похоже, машина должна быть присоединена к домену? Это не вариант, том должен быть смонтирован только с именем пользователя/паролем.