Aberturas a mais: o Apple Mail Privacy Protection carrega as imagens antecipadamente, o Gmail, o Outlook.com e o Yahoo pedem-nas através dos seus próprios servidores e os filtros das empresas abrem as mensagens para as verificar. Aberturas a menos: o destinatário bloqueia imagens, lê em texto simples ou lê uma cópia cuja imagem já estava em cache.
O HawkOpen atribui a cada pedido uma categoria, como proxy de privacidade, cache de proxy, scanner de segurança ou pessoa, com os códigos de regra correspondentes. Um veredicto é no máximo «provável», e um pedido sem sinal claro fica desconhecido e não classificado como atividade humana. As regras têm versões e os sinais guardados podem ser reclassificados quando as regras melhoram.
Na prática, veja as aberturas e os cliques classificados como provável atividade humana juntamente com as respostas, e não trate nenhuma abertura isolada como prova.