Hva kan en PAC-fil lære om nettstedene du åpner?
Vurder rutingskriptet og DNS-hjelperne atskilt fra TLS-en til destinasjonen, og sjekk om nettleseren fjerner HTTPS-baner før PAC-evalueringen.
En PAC-beslutning skjer før HTTPS-forbindelsen til destinasjonen. FindProxyForURL(url, host) trenger fortsatt rutinginndata, inkludert vertsnavnet.
Hva annet som når skriptet, avhenger av nettleser og versjon. PAC-dokumentasjonen beskriver HTTPS-forskjeller; Chromium fjerner følsomme bane- og spørringsdata. En regel for hele HTTPS-banen har derfor kanskje ikke slike inndata. Historisk atferd med full URL er ikke en universell kontrakt for dagens nettlesere.
Behandlingen av vertsnavnet består, og DNS-hjelpere kan starte oppslag under evalueringen. Krypteringen av den senere nettstedforespørselen skjuler ikke dette tidligere rutingarbeidet.
Behold skriptkilden i personvernvurderingen: manuell konfigurasjon, enhetsstyring eller oppdagelse. Bruk godkjent levering, og undersøk uventede endringer. Bekreft hvilket skript nettleseren faktisk hentet som en del av den vurderingen. Et skript kan velge en uønsket mellommann uten å se hele HTTPS-URL-en.
Notér nettleserversjon, gjeldende policy, skriptets opprinnelse og funksjonens faktiske inndata. Disse fastslår hva dette rutingprogrammet kan lære og påvirke.