Mitä PAC-tiedosto voi oppia avaamistasi sivustoista?
Tarkastele reititysskriptiä ja sen DNS-apureita erillään kohteen TLS:stä ja tarkista, poistaako selain HTTPS-polut ennen PAC-arviointia.
PAC-päätös tehdään ennen kohteen HTTPS-yhteyttä. FindProxyForURL(url, host) tarvitsee silti reitityssyötteen, mukaan lukien isäntänimen.
Mitä muuta skriptille päätyy, riippuu selaimesta ja versiosta. PAC-dokumentaatio kuvaa HTTPS-eroja; Chromium poistaa arkaluonteiset polku- ja kyselytiedot. Siksi täyden HTTPS-polut säännöllä ei ehkä ole tällaista syötettä. Historiallinen täyden URL:n käytös ei ole nykyisten selainten yleinen sopimus.
Isäntänimen käsittely säilyy, ja DNS-apurit voivat aloittaa hakuja arvioinnin aikana. Myöhemmän sivustopyynnön salaus ei peitä tätä aiempaa reititystyötä.
Pidä skriptin lähde tietosuoja-arvioinnissa: manuaalinen määritys, laitehallinta tai löytäminen. Käytä hyväksyttyä toimitusta ja tutki odottamattomat muutokset. Vahvista minkä skriptin selain todella haki osana tätä arviointia. Skripti voi valita ei-toivotun välittäjän näkemättä koko HTTPS-URL:ia.
Kirjaa selaimen versio, voimassa oleva käytäntö, skriptin alkuperä ja funktion todellinen syöte. Ne määrittävät, mitä tämä reititysohjelma voi oppia ja mihin vaikuttaa.