Bir PAC dosyası açtığınız siteler hakkında neler öğrenebilir?
Yönlendirme betiğini ve DNS yardımcılarını hedefin TLS'inden ayrı değerlendirin ve tarayıcının PAC değerlendirmesinden önce HTTPS yollarını kaldırıp kaldırmadığını kontrol edin.
PAC kararı hedefin HTTPS bağlantısından önce verilir. FindProxyForURL(url, host) hâlâ ana makine adı dahil yönlendirme girdisine ihtiyaç duyar.
Betiğe başka nelerin ulaştığı tarayıcıya ve sürüme bağlıdır. PAC belgeleri HTTPS farklarını açıklar; Chromium hassas yol ve sorgu verilerini kaldırır. Bu nedenle tam HTTPS yolu kuralının böyle bir girdisi olmayabilir. Tam URL ile geçmişteki davranış, günümüz tarayıcıları için evrensel bir sözleşme değildir.
Ana makine adı işlemesi sürer ve DNS yardımcıları değerlendirme sırasında aramalar başlatabilir. Sonraki web sitesi isteğinin şifrelenmesi, o daha önceki yönlendirme işini gizlemez.
Betiğin kaynağını gizlilik değerlendirmesinde tutun: elle yapılandırma, cihaz yönetimi veya keşif. Onaylanmış dağıtım kullanın ve beklenmedik değişiklikleri araştırın. Tarayıcının gerçekte hangi betiği getirdiğini bu değerlendirmenin parçası olarak doğrulayın. Bir betik, tüm HTTPS URL'sini görmeden istenmeyen bir aracı seçebilir.
Tarayıcı sürümünü, yürürlükteki politikayı, betiğin kaynağını ve işlevin gerçek girdisini kaydedin. Bunlar bu yönlendirme programının neler öğrenebileceğini ve neleri etkileyebileceğini belirler.