Uma chave adicionada por uma conta fazia o catálogo inteiro daquele provedor parecer disponível para qualquer outra conta, então o Auto podia escolher um modelo que ninguém mais podia pagar e o turno morria. Nenhuma chave jamais foi lida, descriptografada ou enviada por alguém que não o dono — o que vazou foi o fato de ela existir. A disponibilidade agora respeita o escopo de quem pergunta, e suspender uma chave na tela de administração de fato a tira de serviço.