Ao executar o playbook Ansible `securedrop-admin` install com os alertas de jornalista desativados, o nome do arquivo da chave de alerta do jornalista permanece vazio. Isso faz com que a tarefa de cópia transfira todos os arquivos localizados em `~/.config/securedrop-admin/`, incluindo as credenciais de autenticação de cliente do Onion Service, para o Monitor Server. Um invasor que tenha comprometido o Monitor Server privilegiado pode obter essas credenciais. No entanto, essas credenciais servem como uma camada de proteção adicional e não fornecem acesso total, pois a Interface do Jornalista ainda requer nome de usuário, senha e MFA, e o acesso SSH ainda requer chaves SSH.