Testei o Phoenix 21.0.0: no padrão (127.0.0.1), 4 de 4 chamadas sem senha responderam 200 e uma chave falsa no prompt voltou inteira. Em 0.0.0.0, as 4 deram 401.