W HawkOpen piksel to przezroczysty obrazek GIF 1×1 umieszczony na końcu wiadomości. Każdy odbiorca dostaje inny, trudny do odgadnięcia adres, więc pobranie mówi, z której kopii pochodzi. Oprócz czasu HawkOpen zapisuje techniczne dane pobrania, na przykład rodzaj sieci i program pocztowy, żeby ocenić, kto je wykonał.
Piksel działa tylko wtedy, gdy program pocztowy wczytuje obrazki. Jeśli odbiorca blokuje obrazki, otwarcie nie zostanie zapisane. Jeśli Apple Mail, Gmail albo filtr bezpieczeństwa pobierze obrazek z wyprzedzeniem, otwarcie pojawi się, choć nikt nie patrzył. Dlatego HawkOpen opisuje każde pobranie kategorią i regułą, która o niej zdecydowała.