Шта PAC датотека може да сазна о сајтовима које отварате?
Размотрите скрипту за усмеравање и њене DNS помоћнике одвојено од TLS-а одредишта и проверите да ли прегледач уклања HTTPS путање пре PAC евалуације.
PAC одлука се доноси пре HTTPS везе са одредиштем. FindProxyForURL(url, host) и даље захтева улаз за усмеравање, укључујући име хоста.
Шта још стиже до скрипте зависи од прегледача и верзије. PAC документација описује HTTPS разлике; Chromium уклања осетљиве податке о путањи и упиту. Зато правило за пуну HTTPS путању можда нема такав улаз. Историјско понашање са пуним URL-ом није универзални уговор за данашње прегледаче.
Обрада имена хоста остаје, а DNS помоћници могу да започну претраге током евалуације. Шифровање каснијег захтева ка сајту не скрива тај ранији посао усмеравања.
Задржите извор скрипте у процени приватности: ручна конфигурација, управљање уређајима или откривање. Користите одобрену испоруку и истражите неочекиване промене. Потврдите коју је скрипту прегледач стварно преузео као део те процене. Скрипта може да изабере нежељеног посредника без увида у цео HTTPS URL.
Забележите верзију прегледача, важећу политику, порекло скрипте и стварни улаз функције. Они одређују шта овај програм за усмеравање може да научи и на шта да утиче.