Hva kan en PAC-fil lære om nettstedene du åpner?
Vurder rutingskriptet og DNS-hjelperne separat fra destinasjonens TLS, og sjekk om nettleseren fjerner HTTPS-baner før PAC-evalueringen.
En PAC-beslutning skjer før HTTPS-forbindelsen til destinasjonen. FindProxyForURL(url, host) trenger fortsatt rutinginndata, inkludert vertsnavnet.
Hva annet som når skriptet, avhenger av nettleser og versjon. PAC-dokumentasjonen beskriver HTTPS-forskjeller; Chromium fjerner følsomme bane- og spørringsdata. En regel for hele HTTPS-banen har derfor kanskje ikke slik inndata. Historisk atferd med full URL er ikke en universell kontrakt for dagens nettlesere.
Behandlingen av vertsnavnet består, og DNS-hjelpere kan starte oppslag under evalueringen. Krypteringen av den senere nettstedsforespørselen skjuler ikke dette tidligere rutingarbeidet.
Behold skriptets kilde i personvernvurderingen: manuell konfigurasjon, enhetsadministrasjon eller oppdagelse. Bruk godkjent levering, og undersøk uventede endringer. Bekreft hvilket skript nettleseren faktisk hentet som en del av den vurderingen. Et skript kan velge en uønsket mellommann uten å se hele HTTPS-URL-en.
Noter nettleserversjon, gjeldende policy, skriptets opprinnelse og funksjonens faktiske inndata. Disse fastslår hva dette rutingprogrammet kan lære og påvirke.