Клиент Timbuktu v3.0 регистрирует имя компьютера, IP адрес и другую информацию на общедоступном LDAP-сервере, откуда она может быть получена любым желающим. Таким образом может быть получен смписок клиентов Timbuktu и выявлены клиенты, например имеющие слабые пароли.