Was kann eine PAC-Datei über die Websites erfahren, die Sie öffnen?
Betrachten Sie das Routing-Skript und seine DNS-Helfer getrennt vom TLS des Ziels und prüfen Sie, ob der Browser HTTPS-Pfade vor der PAC-Auswertung entfernt.
Eine PAC-Entscheidung fällt vor der HTTPS-Verbindung zum Ziel. FindProxyForURL(url, host) benötigt weiterhin Routing-Eingaben, darunter den Hostnamen.
Was sonst noch beim Skript ankommt, hängt von Browser und Version ab. Die PAC-Dokumentation beschreibt HTTPS-Unterschiede; Chromium entfernt sensible Pfad- und Abfragedaten. Eine Regel für den vollständigen HTTPS-Pfad hat daher möglicherweise keine solche Eingabe. Das historische Verhalten mit vollständiger URL ist kein universeller Vertrag für heutige Browser.
Die Verarbeitung des Hostnamens bleibt, und DNS-Helfer können während der Auswertung Abfragen auslösen. Die Verschlüsselung der späteren Website-Anfrage verbirgt diese frühere Routing-Arbeit nicht.
Behalten Sie die Skriptquelle in der Datenschutzbewertung: manuelle Konfiguration, Geräteverwaltung oder Erkennung. Nutzen Sie eine freigegebene Auslieferung und untersuchen Sie unerwartete Änderungen. Bestätigen Sie welches Skript der Browser tatsächlich geladen hat als Teil dieser Bewertung. Ein Skript kann einen unerwünschten Vermittler auswählen, ohne die vollständige HTTPS-URL zu sehen.
Halten Sie Browserversion, wirksame Richtlinie, Skriptherkunft und die tatsächliche Funktionseingabe fest. Sie bestimmen, was dieses Routingprogramm erfahren und beeinflussen kann.