Hvad kan en PAC-fil lære om de websteder, du åbner?
Vurder routing-scriptet og dets DNS-hjælpere adskilt fra destinationens TLS, og kontroller, om browseren fjerner HTTPS-stier før PAC-evalueringen.
En PAC-beslutning sker før destinationens HTTPS-forbindelse. FindProxyForURL(url, host) har stadig brug for routing-input, herunder værtsnavnet.
Hvad der ellers når scriptet, afhænger af browser og version. PAC-dokumentationen beskriver HTTPS-forskelle; Chromium fjerner følsomme sti- og forespørgselsdata. En regel for hele HTTPS-stien har derfor muligvis ikke denne input. Historisk adfærd med fuld URL er ikke en universel kontrakt for nutidens browsere.
Behandlingen af værtsnavnet fortsætter, og DNS-hjælpere kan påbegynde opslag under evalueringen. Krypteringen af den senere webstedsanmodning skjuler ikke dette tidligere routingarbejde.
Behold scriptets kilde i privatlivsvurderingen: manuel konfiguration, enhedsstyring eller opdagelse. Brug godkendt levering, og undersøg uventede ændringer. Bekræft hvilket script browseren faktisk hentede som en del af den vurdering. Et script kan vælge en uønsket mellemled uden at se hele HTTPS-URL'en.
Notér browserversion, gældende politik, scriptets oprindelse og funktionens faktiske input. De fastlægger, hvad dette routingprogram kan lære og påvirke.