Šta PAC datoteka može saznati o stranicama koje otvarate?
Razmotrite skriptu za usmeravanje i njene DNS pomoćnike odvojeno od TLS-a odredišta i proverite uklanja li pregledač HTTPS putanje pre PAC evaluacije.
PAC odluka donosi se pre HTTPS veze sa odredištem. FindProxyForURL(url, host) i dalje treba ulaz za usmeravanje, uključujući ime hosta.
Šta još stiže do skripte zavisi od pregledača i verzije. PAC dokumentacija opisuje HTTPS razlike; Chromium uklanja osetljive podatke o putanji i upitu. Zato pravilo za punu HTTPS putanju možda nema takav ulaz. Istorijsko ponašanje sa punim URL-om nije univerzalni ugovor za današnje pregledače.
Obrada imena hosta ostaje, a DNS pomoćnici mogu pokrenuti pretrage tokom evaluacije. Šifrovanje kasnijeg zahteva ka veb stranici ne krije taj raniji posao usmeravanja.
Zadržite izvor skripte u proceni privatnosti: ručna konfiguracija, upravljanje uređajima ili otkrivanje. Koristite odobrenu isporuku i istražite neočekivane promene. Potvrdite koju je skriptu pregledač stvarno preuzeo kao deo te procene. Skripta može odabrati neželjenog posrednika bez uvida u ceo HTTPS URL.
Zabeležite verziju pregledača, važeću politiku, poreklo skripte i stvarni ulaz funkcije. Oni određuju šta ovaj program za usmeravanje može da nauči i na šta da utiče.