Un outil qui n’affiche que « ouvert » ou « non ouvert » ne peut pas distinguer ces cas. HawkOpen vérifie chaque ouverture et chaque clic selon des règles nommées, par exemple Apple Mail Privacy Protection, les proxys d’images de Gmail et Microsoft, les scanners de sécurité et les rafales de clics, et affiche l’étiquette et le code de la règle. Le résultat reste une estimation, au mieux « probable ».
Les signaux les plus fiables sont une réponse et un clic qui ne vient pas d’un scanner. Si deux outils suivent le même e-mail, chacun ajoute sa propre image de suivi, et les deux ont les mêmes limites.