Ką PAC failas gali sužinoti apie svetaines, kurias atidarote?
Nagrinėkite maršruto scenarijų ir jo DNS pagalbininkus atskirai nuo paskirties TLS ir patikrinkite, ar naršyklė pašalina HTTPS kelius prieš PAC vertinimą.
PAC sprendimas priimamas prieš HTTPS ryšį su paskirties vieta. FindProxyForURL(url, host) vis dar reikia maršruto įvesties, įskaitant prieglobos vardą.
Kas dar pasiekia scenarijų, priklauso nuo naršyklės ir versijos. PAC dokumentacija aprašo HTTPS skirtumus; Chromium pašalina jautrius kelio ir užklausos duomenis. Todėl viso HTTPS kelio taisyklė gali neturėti tokios įvesties. Istorinis elgesys su visu URL nėra universali dabartinių naršyklių sutartis.
Prieglobos vardo apdorojimas išlieka, o DNS pagalbininkai gali pradėti paieškas vertinimo metu. Vėlesnės svetainės užklausos šifravimas nepaslepia to ankstesnio maršruto darbo.
Laikykite scenarijaus šaltinį privatumo vertinime: rankinė konfigūracija, įrenginių valdymas arba aptikimas. Naudokite patvirtintą pristatymą ir tirkite netikėtus pakeitimus. Patvirtinkite kurį scenarijų naršyklė iš tikrųjų gavo kaip to vertinimo dalį. Scenarijus gali pasirinkti nepageidaujamą tarpininką nematydamas viso HTTPS URL.
Užrašykite naršyklės versiją, galiojančią politiką, scenarijaus kilmę ir tikrąją funkcijos įvestį. Tai nustato, ko ši maršruto programa gali išmokti ir kam paveikti.