Połączenie
Metadane przychodzących żądań Cloudflare dostarczają zaobserwowany adres IP oraz, jeśli są dostępne, przybliżone informacje o kraju, regionie, mieście i organizacji sieciowej. Lokalny podgląd nie może odtworzyć takiej obserwacji z wersji produkcyjnej.
Hasła
Generator używa wartości losowych WebCrypto. Lokalny moduł oceny siły hasła to zxcvbn-ts. Angielskie frazy hasłowe korzystają z długiej listy EFF zawierającej 7,776 słów, udostępnionej na licencji CC BY 4.0. Opcjonalne sprawdzenie wycieku kontaktuje się wyłącznie z oficjalnym interfejsem Pwned Passwords range API serwisu Have I Been Pwned i dopiero po wyraźnym kliknięciu.
Domeny i opcjonalne testy
Dopiero po wyraźnym kliknięciu RDAP korzysta z IANA bootstrap i serwera rejestru, DNS z Cloudflare DNS przez HTTPS, IPv6 z punktu końcowego ipify obsługującego wyłącznie IPv6, a WebRTC z Cloudflare STUN. Te obserwacje nie dowodzą, że domenę można kupić, że VPN chroni ani że zachowana jest anonimowość.