Co se může soubor PAC dozvědět o webech, které otevíráte?
Posuzujte směrovací skript a jeho pomocné funkce DNS odděleně od TLS cíle a ověřte, zda prohlížeč před vyhodnocením PAC odstraňuje cesty HTTPS.
Rozhodnutí PAC probíhá před HTTPS připojením k cíli. FindProxyForURL(url, host) přesto potřebuje vstup pro směrování, včetně názvu hostitele.
Co dalšího se ke skriptu dostane, závisí na prohlížeči a verzi. Dokumentace k PAC popisuje rozdíly u HTTPS; Chromium odstraňuje citlivá data cesty a dotazu. Pravidlo pro celou cestu HTTPS tak nemusí mít tento vstup. Historické chování s celou URL není univerzální smlouvou pro současné prohlížeče.
Zpracování názvu hostitele zůstává a pomocné funkce DNS mohou zahájit vyhledávání během vyhodnocení. Šifrování pozdějšího požadavku na web tuto dřívější směrovací práci neskryje.
Udržte zdroj skriptu v posouzení soukromí: ruční konfigurace, správa zařízení nebo zjišťování. Používejte schválené doručení a vyšetřujte neočekávané změny. Ověřte který skript prohlížeč skutečně stáhl jako součást tohoto posouzení. Skript může vybrat nežádoucího prostředníka, aniž by viděl celou URL HTTPS.
Zaznamenejte verzi prohlížeče, platnou politiku, původ skriptu a skutečný vstup funkce. Ty určují, co se tento směrovací program může dozvědět a co může ovlivnit.