Čo sa môže súbor PAC dozvedieť o stránkach, ktoré otvárate?
Posudzujte smerovací skript a jeho pomocníkov DNS oddelene od TLS cieľa a overte, či prehliadač pred vyhodnotením PAC odstraňuje cesty HTTPS.
Rozhodnutie PAC prebieha pred HTTPS pripojením k cieľu. FindProxyForURL(url, host) napriek tomu potrebuje vstup pre smerovanie, vrátane názvu hostiteľa.
Čo ďalšie sa dostane k skriptu, závisí od prehliadača a verzie. Dokumentácia k PAC opisuje rozdiely pri HTTPS; Chromium odstraňuje citlivé údaje cesty a dopytu. Pravidlo pre celú cestu HTTPS tak nemusí mať tento vstup. Historické správanie s celou URL nie je univerzálnou zmluvou pre súčasné prehliadače.
Spracovanie názvu hostiteľa zostáva a pomocníci DNS môžu začať vyhľadávanie počas vyhodnotenia. Šifrovanie neskoršej požiadavky na web túto skoršiu smerovaciu prácu neskryje.
Udržte zdroj skriptu v posúdení súkromia: ručná konfigurácia, správa zariadení alebo zisťovanie. Používajte schválené doručenie a vyšetrujte neočakávané zmeny. Overte ktorý skript prehliadač skutočne stiahol ako súčasť tohto posúdenia. Skript môže vybrať nežiaduceho prostredníka bez toho, aby videl celú URL HTTPS.
Zaznamenajte verziu prehliadača, platnú politiku, pôvod skriptu a skutočný vstup funkcie. Tie určujú, čo sa tento smerovací program môže dozvedieť a čo môže ovplyvniť.