Az openvpn szempontjából egy külső, tőle független, számára ismeretlen kódbázisból épített, a működés szempontjából viszont igencsak fontos komponens, aminek a biztonságos, és elvárásoknak megfelelő működését az openvpn NEM tudja sem garantálni, sem ellenőrizni, "csak" meg kell benne bíznia, hogy azt, és úgy teszi, amit és ahogy az openvpn fejlesztője elvárt tőle.