Šta PAC datoteka može saznati o stranicama koje otvarate?
Razmotrite skriptu za usmjeravanje i njene DNS pomoćnike odvojeno od TLS-a odredišta i provjerite uklanja li preglednik HTTPS putanje prije PAC evaluacije.
PAC odluka se donosi prije HTTPS veze s odredištem. FindProxyForURL(url, host) i dalje treba ulaz za usmjeravanje, uključujući ime hosta.
Šta još stiže do skripte zavisi od preglednika i verzije. PAC dokumentacija opisuje HTTPS razlike; Chromium uklanja osjetljive podatke o putanji i upitu. Zato pravilo za punu HTTPS putanju možda nema takav ulaz. Historijsko ponašanje s punim URL-om nije univerzalni ugovor za današnje preglednike.
Obrada imena hosta ostaje, a DNS pomoćnici mogu pokrenuti pretrage tokom evaluacije. Šifriranje kasnijeg zahtjeva prema web stranici ne skriva taj raniji posao usmjeravanja.
Zadržite izvor skripte u procjeni privatnosti: ručna konfiguracija, upravljanje uređajima ili otkrivanje. Koristite odobrenu isporuku i istražite neočekivane promjene. Potvrdite koju je skriptu preglednik stvarno preuzeo kao dio te procjene. Skripta može odabrati neželjenog posrednika bez uvida u cijeli HTTPS URL.
Zabilježite verziju preglednika, važeću politiku, porijeklo skripte i stvarni ulaz funkcije. Oni određuju šta ovaj program za usmjeravanje može naučiti i na šta utjecati.