Mit tudhat meg egy PAC-fájl a megnyitott webhelyekről?
A routing-szkriptet és DNS-segédeit a cél TLS-étől külön vizsgálja, és ellenőrizze, hogy a böngésző eltávolítja-e a HTTPS-útvonalakat a PAC-kiértékelés előtt.
A PAC-döntés a cél HTTPS-kapcsolata előtt születik. A FindProxyForURL(url, host) továbbra is igényel routing-bemenetet, beleértve a hosztnevet.
Hogy mi más jut el a szkripthez, a böngészőtől és a verziótól függ. A PAC-dokumentáció leírja a HTTPS-különbségeket; a Chromium eltávolítja az érzékeny útvonal- és lekérdezési adatokat. Ezért a teljes HTTPS-útvonalra vonatkozó szabálynak lehet, hogy nincs ilyen bemenete. A teljes URL-lel kapcsolatos történelmi viselkedés nem univerzális szerződés a mai böngészők számára.
A hosztnév feldolgozása megmarad, és a DNS-segédek kereséseket indíthatnak a kiértékelés során. A későbbi webhelykérés titkosítása nem rejti el ezt a korábbi routing-munkát.
Tartsa a szkript forrását az adatvédelmi értékelésben: kézi konfiguráció, eszközkezelés vagy felderítés. Használjon jóváhagyott terjesztést, és vizsgálja ki a váratlan változásokat. Erősítse meg melyik szkriptet kérte le valójában a böngésző ezen értékelés részeként. Egy szkript nem kívánt közvetítőt választhat anélkül, hogy a teljes HTTPS URL-t látná.
Rögzítse a böngésző verzióját, a hatályos szabályzatot, a szkript eredetét és a függvény tényleges bemenetét. Ezek határozzák meg, mit tudhat meg és mire hathat ez a routing-program.