external_acl_type minimal ttl=300 negative_ttl=60 children-startup=5 %LOGIN /usr/lib64/squid/ext_kerberos_ldap_group_acl -a -g AccessMinimal -D DOMAIN.TLD
acl minimum_acl external minimal
acl ownsites url_regex -i "/etc/squid/policy/ownsites.url"
http_access allow minimum_acl ownsites
http_access deny minimum_acl
есть же Кипасс, Ванпасворд и куча других, целая индустрия вертится вокруг хранения секретных данных.
Несколько лет назад никто и подумал бы, что можно своровать информацию непосредственно из процессора.
имхо, самый эффективный способ защиты приватности, это когда никто не знает что ты её слишком защищаешь :)