Wat kan 'n PAC-lêer oor die werwe wat jy oopmaak, leer?
Oorweeg die roeteringskrip en sy DNS-hulpe apart van die bestemming se TLS, en kyk of die blaaier HTTPS-paaie voor PAC-evaluering verwyder.
'n PAC-besluit vind plaas voor die bestemming se HTTPS-verbinding. FindProxyForURL(url, host) het steeds roeteringsinvoer nodig, insluitend die gasheernaam.
Wat anders by die skrip uitkom, hang van die blaaier en weergawe af. PAC-dokumentasie beskryf HTTPS-verskille; Chromium verwyder sensitiewe pad- en navraagdata. 'n Reël vir die volle HTTPS-pad het dus moontlik geen sulke invoer nie. Historiese vol-URL-gedrag is nie 'n universele kontrak vir huidige blaaiers nie.
Gasheerverwerking bly, en DNS-hulpe kan opsoektogte tydens evaluering begin. Die enkripsie van die latere webwerfversoek verberg nie daardie vroeëre roeteringswerk nie.
Hou die skripbron in die privaatheidsevaluering: handmatige konfigurasie, toestelbestuur of ontdekking. Gebruik goedgekeurde aflewering en ondersoek onverwagte veranderinge. Bevestig watter skrip die blaaier werklik gehaal het as deel van daardie evaluering. 'n Skrip kan 'n ongewenste tussenganger kies sonder om die hele HTTPS-URL te sien.
Teken blaaierweergawe, effektiewe beleid, skrip-oorsprong en die werklike funksie-invoer aan. Dit bepaal wat hierdie roeteringsprogram kan leer en beïnvloed.