その通りです。そして、ファイルシステムを暗号化していない限り（これは難しい作業です）、彼らを信頼する必要があります。彼らはサーバーとネットワークに物理的にアクセスできるからです。
説明した通り、それを使用するにはパスワードが必要になります。