Dans HawkOpen, le pixel est une image GIF transparente de 1×1 placée à la fin du message. Chaque destinataire reçoit une adresse différente et difficile à deviner : une requête indique donc de quelle copie elle vient. En plus de l’heure, HawkOpen conserve des données techniques de la requête, comme le type de réseau et le logiciel de messagerie, pour juger qui l’a faite.
Le pixel ne fonctionne que si l’application de messagerie charge les images. Si le destinataire les bloque, aucune ouverture n’est enregistrée. Si Apple Mail, Gmail ou un filtre de sécurité charge l’image à l’avance, une ouverture apparaît alors que personne n’a regardé. C’est pourquoi HawkOpen associe chaque requête à une catégorie et à la règle qui l’a décidée.