Što PAC datoteka može saznati o stranicama koje otvarate?
Razmotrite skriptu za usmjeravanje i njezine DNS pomoćnike odvojeno od TLS-a odredišta i provjerite uklanja li preglednik HTTPS putanje prije PAC evaluacije.
PAC odluka donosi se prije HTTPS veze s odredištem. FindProxyForURL(url, host) i dalje treba ulaz za usmjeravanje, uključujući ime hosta.
Što još stiže do skripte ovisi o pregledniku i verziji. PAC dokumentacija opisuje HTTPS razlike; Chromium uklanja osjetljive podatke o putanji i upitu. Zato pravilo za punu HTTPS putanju možda nema takav ulaz. Povijesno ponašanje s punim URL-om nije univerzalni ugovor za današnje preglednike.
Obrada imena hosta ostaje, a DNS pomoćnici mogu pokrenuti pretrage tijekom evaluacije. Šifriranje kasnijeg zahtjeva prema web stranici ne skriva taj raniji posao usmjeravanja.
Zadržite izvor skripte u procjeni privatnosti: ručna konfiguracija, upravljanje uređajima ili otkrivanje. Koristite odobrenu isporuku i istražite neočekivane promjene. Potvrdite koju je skriptu preglednik stvarno preuzeo kao dio te procjene. Skripta može odabrati neželjenog posrednika bez uvida u cijeli HTTPS URL.
Zabilježite verziju preglednika, važeću politiku, podrijetlo skripte i stvarni ulaz funkcije. Oni određuju što ovaj program za usmjeravanje može naučiti i na što utjecati.