Le site Internet n’est pas une autorité infaillible ; un JavaScript compromis pourrait afficher un résultat faux.
Le projet comprend donc un ensemble de preuves indépendantes CLI et inspectables.
Aucune boîte aux lettres de sécurité officielle n'est encore publiée ; une voie de signalement vérifiée est toujours en attente.