Kva kan ei PAC-fil lære om nettstadene du opnar?
Vurder rutingskriptet og DNS-hjelparane separat frå TLS-en til destinasjonen, og sjekk om nettlesaren fjernar HTTPS-baner før PAC-vurderinga.
Ei PAC-avgjerd skjer før HTTPS-tilkoplinga til destinasjonen. FindProxyForURL(url, host) treng framleis rutinginndata, mellom anna vertsnamnet.
Kva anna som når skriptet, kjem an på nettlesaren og versjonen. PAC-dokumentasjonen skildrar HTTPS-skilnader; Chromium fjernar sensitive bane- og spørjingsdata. Ein regel for heile HTTPS-bana har difor kanskje ikkje slike inndata. Historisk åtferd med full URL er ikkje ein universell kontrakt for dagens nettlesarar.
Handteringa av vertsnamnet står att, og DNS-hjelparar kan starte oppslag under vurderinga. Krypteringa av den seinare nettstadførespurnaden skjuler ikkje dette tidlegare rutingarbeidet.
Hald skriptkjelda i personvernvurderinga: manuell konfigurasjon, einingstyring eller oppdaging. Bruk godkjend levering, og gransk uventa endringar. Stadfest kva skript nettlesaren faktisk henta som del av den vurderinga. Eit skript kan velje ein uønskt mellomband utan å sjå heile HTTPS-URL-en.
Noter nettlesarversjon, gjeldande politikk, skriptopphav og den faktiske inndataen til funksjonen. Desse avgjer kva dette rutingprogrammet kan lære og påverke.