Mida saab PAC-fail teada veebisaitide kohta, mida avad?
Vaadelge marsruutimisskripti ja selle DNS-abisihte sihtkoha TLS-ist eraldi ning kontrollige, kas brauser eemaldab HTTPS-teed enne PAC-hindamist.
PAC-otsus tehakse enne sihtkoha HTTPS-ühendust. FindProxyForURL(url, host) vajab endiselt marsruutimissisendit, sealhulgas hostinime.
Mis veel skriptini jõuab, sõltub brauserist ja versioonist. PAC-dokumentatsioon kirjeldab HTTPS-i erinevusi; Chromium eemaldab tundlikud tee- ja päringuandmed. Seetõttu ei pruugi täieliku HTTPS-tee reeglil sellist sisendit olla. Ajalooline täis-URL-i käitumine ei ole praeguste brauserite jaoks universaalne leping.
Hostinime töötlemine jääb alles ja DNS-abisihtid võivad hindamise ajal päringuid algatada. Hilisema veebisaidipäringu krüpteerimine ei varja seda varasemat marsruutimistööd.
Hoidke skripti allikas privaatsushindamises: käsitsi seadistamine, seadmehaldus või avastamine. Kasutage kinnitatud tarnet ja uurige ootamatuid muudatusi. Kinnitage millise skripti brauser tegelikult hankis selle hindamise osana. Skript võib valida soovimatu vahendaja ilma kogu HTTPS-URL-i nägemata.
Kirjendage brauseri versioon, kehtiv poliitika, skripti päritolu ja funktsiooni tegelik sisend. Need määravad, mida see marsruutimisprogramm saab teada ja mõjutada.