<p dir="ltr">The backup/restore method isn't intended for distribution-worthy templates, so this tends to be a non-issue.  If you have access to do backup/restore, you have access to get at sensitive files within the CTs and backups already anyway.</p>

<p dir="ltr">Ultimately, since the vast majority of template creation is necessarily manual, the tar step being manual as well is a minimal amount of overhead which preserves the principle of least surprise as a side effect.  Unless we *can* make a magic method for removing all the sensitive stuff, we should avoid allowing screwing the whole process up through ignorance by not putting the option in the web interface.</p>

<p dir="ltr">Out of curiosity, how exactly are you setting up the CTs for conversion if you're not using SSH?</p>