Troppe aperture: Apple Mail Privacy Protection carica le immagini in anticipo, Gmail, Outlook.com e Yahoo le richiedono tramite i propri server e i filtri aziendali aprono i messaggi per controllarli. Troppo poche aperture: il destinatario blocca le immagini, legge in solo testo o legge una copia la cui immagine era già in cache.
HawkOpen assegna a ogni richiesta una categoria, come proxy di privacy, cache del proxy, scanner di sicurezza o persona, con i codici di regola che la motivano. Un verdetto è al massimo «probabile», e una richiesta senza un segnale chiaro resta sconosciuta e non classificata come attività umana. Le regole hanno versioni e i segnali salvati possono essere riclassificati quando le regole migliorano.
In pratica guarda le aperture e i clic classificati come probabile attività umana insieme alle risposte, e non considerare nessuna apertura isolata come una prova.