З’єднання
Метадані вхідних запитів Cloudflare надають спостережувану IP-адресу, а також доступні приблизні відомості про країну, регіон, місто й мережеву організацію. Локальний попередній перегляд не може відтворити таке спостереження у виробничому середовищі.
Паролі
Генератор використовує випадкові значення WebCrypto. Локальний оцінювач надійності — zxcvbn-ts. Для англійських парольних фраз використовується довгий список EFF із 7 776 слів із зазначенням авторства за CC BY 4.0. Додаткова перевірка витоків звертається лише до офіційного API Pwned Passwords range сервісу Have I Been Pwned після явного натискання.
Домени й додаткові перевірки
Лише після явного натискання RDAP використовує bootstrap IANA і сервер реєстру, DNS — Cloudflare DNS через HTTPS, перевірка IPv6 — вузол ipify лише для IPv6, а WebRTC — Cloudflare STUN. Ці спостереження не підтверджують можливість придбання домену, захист VPN чи анонімність.