Plaintext nem sempre significa absolutamente inseguro. (Alguns pontos positivos podem ser encontrados em wiki do cliente de IM do Pidgin .) Lembre-se que somente o usuário que tem acesso a seu arquivo de credenciais é capaz de ler a senha - o meu é legível somente pelo acesso root.
No entanto, se alguém obtiver acesso físico ou raiz, a senha será comprometida. Se você realmente precisar proteger a senha, uma maneira seria armazenar o arquivo de credenciais em uma área criptografada TrueCrypt , que precisaria ser montado (usando outra senha) antes de montar o compartilhamento samba. Mas como você está falando sobre montagem automática, essa provavelmente não é uma opção viável. É possível configurar um script para montar o volume TrueCrypt automaticamente, mas depois há o problema de onde a senha usada para acessar o volume TrueCrypt é armazenada ... Eu acho que você poderia criptografar a unidade inteira com TrueCrypt, mas isso parece um pouco exagero.
Pode ser que haja uma maneira de armazenar a senha no Chaveiro do Gnome , mas não tenho conhecimento de isso.