Контролирайте личните разрешения на устройствата и локалната мрежа във Firefox

Firefox Firefox Създаден: преди 1 ден

За да защити по-добре вашата поверителност и сигурност, Firefox включва разрешения, които помагат за защитата на вашата поверителност, като контролират дали уебсайтовете могат да имат достъп до приложения и услуги на вашия компютър или устройства във вашата локална мрежа. Когато даден уебсайт поиска такъв достъп, Firefox първо иска вашето разрешение.

Започвайки от Firefox 153, защитите за достъп до локалната мрежа са активирани по подразбиране за всички потребители на Firefox за настолни компютри. Когато обществен уебсайт се опита да даде достъп до приложения, услуги или устройства във вашата локална мрежа, Firefox иска вашето разрешение, преди да позволи връзката.

Защо Firefox добавя тези разрешения?

Някои уебсайтове могат да се опитат да комуникират с приложения, работещи на вашия компютър, или с устройства, свързани към вашата локална мрежа, като принтери, рутери или медийни сървъри. Зловредни сайтове са използвали тези възможности, за да ви проследяват или да сканират за уязвими устройства.

За да ви защити и да ви помогне да запазите контрол върху вашите данни и устройства, Firefox вече иска вашето разрешение, когато даден сайт се опита да се свърже с вашето устройство или локална мрежа.

Какво да очаквате, когато сайт поиска достъп

Когато обществен уебсайт се опита да достъпи приложения, работещи на вашия компютър, или устройства във вашата локална мрежа, Firefox показва прозорец за разрешение, питащ дали да позволи заявката.

Можете да изберете да:

  • Разрешаване на достъпа за това посещение
  • Блокиране на достъпа за това посещение

Можете също така да изберете Firefox да запомни вашето решение за всички бъдещи посещения. Можете да го промените по всяко време в „Настройки“.

Какво се счита за „Приложения и услуги на устройството“?

„Приложения и услуги на устройството“ са вашият личен компютър и всички приложения, инсталирани на него.

Какво се счита за „Устройство от локалната мрежа“?

Устройства от локалната мрежа са всеки хардуер, свързан към същата локална мрежа като вашето устройство. Това включва:

  • Рутери
  • Принтери
  • Файлови сървъри
  • Смарт телевизори
  • Медийни плейъри/стриймъри
  • IoT (Интернет на нещата) устройства

Достъпът до тези устройства през мрежата може да позволи на уебсайтовете да взаимодействат с тях или да извличат данни от тях. Проверката за разрешение помага да се предотврати това сайтовете да правят това без ваше знание.

Управление на разрешенията за достъп до вашето устройство и локална мрежа

Когато даден сайт се опита да осъществи достъп до други приложения и услуги на вашето устройство или вашата локална мрежа, Firefox ще покаже подкана за разрешение близо до адресната лента, подканваща ви да разрешите достъп.

За Device apps and services подканата изглежда така:

devicepermissionschanged

За Local network devices подканата изглежда така:

localnetworkchanges
Съвет: Ако искате Firefox да запомни вашия избор за сайта за всички бъдещи посещения, можете също да поставите отметка в квадратчето Don’t ask again for this site.

Конфигуриране на разрешенията за достъп

  1. Кликнете бутона за меню New Fx MenuFx57Menu и изберете НастройкиПредпочитания
  2. Изберете Privacy & SecurityПрава и данни отляво.
  3. Отидете в раздела Разрешения.
  4. Намерете Device apps and services и кликнете върху Настройки…и кликнете върху записа Приложения и услуги за устройството.
  5. Тук ще видите списък със сайтове, които са поискали това разрешение.
  6. Използвайте падащото меню до всеки сайт, за да промените достъпа.
  7. Намерете Local network devices, щракнете върху Settings…и щракнете върху записа Local network devices, след което повторете стъпки 5-6.
permissionFx150betaPermissions-DeviceLocal

За Device apps and services диалоговият прозорец Настройки изглежда така:

deviceservicesdeviceservices157

За Local network devices диалоговият прозорец Настройки изглежда така:

localnetworklocalnetwork157

Задвиждани настройки (about:config)

За потребители, които се нуждаят от повече контрол върху поведението за достъп до локалната мрежа, Firefox предоставя разширени предпочитания, достъпни чрез about:config.

Warning: These instructions are for experienced Firefox users. Changing settings in the Configuration Editor (about:config) can have serious effects on your browser’s stability, security and performance.
Only proceed if you are comfortable with advanced settings and understand the potential impacts.

За достъп до тези предпочитания

  1. Type about:config in the address bar and press EnterReturn.
    A warning page may appear. Click Accept the Risk and Continue to go to the about:config page.
    Fx145aboutconfigFx157aboutconfig
  2. Търсете името на предпочитанието, което искате да промените.
  3. Щракнете двукратно, за да промените булеви стойности (true/false) или щракнете върху иконата за редактиране за други стойности.

Налични предпочитания

network.lna.enabled (boolean)

  • По подразбиране: true
  • Контролира дали се прилагат проверки за достъп до локалната мрежа
  • Задаването на false деактивира всички ограничения за достъп до локалната мрежа

network.lna.blocking (boolean)

  • По подразбиране: true
  • Контролира поведението на блокиране за достъп до локална мрежа
  • Задаването на false позволява достъп без подкани, когато е активирано

network.lna.block_trackers (boolean)

  • По подразбиране: false
  • Експериментална функция, която блокира проследяващи елементи от трети страни да осъществяват достъп до localhost и ресурси в локалната мрежа
  • Задаването на true осигурява допълнителна защита срещу проследяващи скриптове

network.lna.skip-domains (string)

  • По подразбиране: (empty)
  • Разделен със запетая списък с домейни, които трябва да пропуснат проверките за достъп до локалната мрежа
  • Може да включва както изходни домейни (уебсайтове, правещи заявки), така и целеви домейни (достъпвани локални ресурси)
  • Поддържа шаблони с заместващи знаци с префикс *. (например *.company.com)
  • Пример: intranet.company.com,*.devices.local

Отстраняване на неизправности и наблюдение

Ако трябва да видите подробна информация за опитите за достъп до локалната мрежа или да диагностицирате проблеми:

  1. Натиснете Ctrl + Shift + KCmd + Option + K, за да отворите [https://firefox-source-docs.mozilla.o.../web_console/(https://firefox-source-docs.mozilla.org/devtools-user/web_console/) Уеб конзолата].
  2. Търсете съобщения, свързани с достъпа до локалната мрежа.
  3. Конзолата ще покаже кои заявки са били блокирани или разрешени, помагайки ви да разберете какво се случва.
    advancedconfiguration

За корпоративни среди администраторите могат да използват политиката LocalNetworkAccess за управление на тези настройки в цялата организация. Вижте [https://mozilla.github.io/policy-templates/(https://mozilla.github.io/policy-templates/) Firefox Enterprise Policy Documentation] за повече информация.

Докладване на проблеми

Ако срещнете неочаквани подкани или смятате, че даден уебсайт е неправилно блокиран или позволен:

  1. Отворете [https://firefox-source-docs.mozilla.o.../web_console/(https://firefox-source-docs.mozilla.org/devtools-user/web_console/) Уеб конзолата], за да уловите съответните съобщения за грешка (обикновено започващи с Local Network Access…).
  2. [https://bugzilla.mozilla.org/enter_bug.cgi?product=Core&component...(https://bugzilla.mozilla.org/enter_bug.cgi?product=Core&component=Networking) Подайте доклад за грешка в Bugzilla] под компонента Core :: Networking.
  3. Включете във вашия доклад за грешка:
    • URL адреса на уебсайта, където сте видели неочакваната подкана
    • Какво сте очаквали да се случи спрямо това какво действително се е случило
    • Съобщенията за грешка от Уеб конзолата
    • Дали сайтът се опитва да достъпи локално устройство или ресурс от локалната мрежа

Свързани статии

Тези добри хора помогнаха с написването на статията:

Plamen
Illustration of hands

Помогнете

Развивайте и споделяйте своя опит с другите. Отговаряйте на въпроси и подобрете нашата база от знания.

Научете повече