عند تشغيل playbook Ansible الخاص بتثبيت `securedrop-admin` مع تعطيل تنبيهات الصحفيين، يظل اسم ملف مفتاح تنبيه الصحفي فارغاً. يؤدي ذلك إلى قيام مهمة النسخ بنقل كل الملفات الموجودة في `~/.config/securedrop-admin/` إلى خادم المراقبة (Monitor Server)، بما في ذلك بيانات اعتماد مصادقة عميل خدمة Onion. يجب على المهاجم أولاً اختراق خادم المراقبة المميز للحصول على هذه البيانات. ومع ذلك، تظل هذه البيانات بمثابة طبقة حماية إضافية وليست وصولاً كافياً بحد ذاتها، لأن واجهة الصحفي لا تزال تتطلب اسم مستخدم وكلمة مرور ومصادقة متعددة العوامل (MFA)، بينما لا يزال الوصول عبر SSH يتطلب مفاتيح SSH.