Hvað getur PAC-skrá lært um vefina sem þú opnar?
Metið leiðsöguskriftuna og DNS-aðstoðarmenn hennar aðskilið frá TLS áfangastaðar og athugið hvort vafrinn fjarlægi HTTPS-slóðir fyrir PAC-mat.
PAC-ákvörðun á sér stað fyrir HTTPS-tengingu við áfangastað. FindProxyForURL(url, host) þarf samt leiðsöguinntak, þar með talið hýsilsheitið.
Hvað annað nær til skriftunnar fer eftir vafra og útgáfu. PAC-skjöl lýsa HTTPS-mun; Chromium fjarlægir viðkvæm slóðar- og fyrirspurnargögn. Því getur regla um alla HTTPS-slóð ekki haft slíkt inntak. Söguleg hegðun með fullri slóð er ekki alhliða samningur fyrir núverandi vafra.
Vinnsla hýsilsheitisins helst, og DNS-aðstoðarmenn geta hafið uppflettingar meðan á matinu stendur. Dulkóðun síðari vefbeiðninnar leynir ekki þeirri fyrri leiðsöguvinnu.
Haldið upprunaskriftunni í persónuverndarmatinu: handvirk stilling, stjórnun tækja eða uppgötvun. Notið samþykkta afhendingu og rannsakið óvæntar breytingar. Staðfestið hvaða skrift vafrinn sótti í raun sem hluta af því mati. Skrift getur valið óæskilegan millilið án þess að sjá alla HTTPS-slóðina.
Skráið vafraútgáfu, gilda stefnu, uppruna skriftarinnar og raunverulegt inntak fallsins. Þetta ákvarðar hvað þetta leiðsöguforrit getur lært og haft áhrif á.