Za účelem lepšího zajištění ochrany vašeho soukromí a vaší bezpečnosti začleňuje Firefox oprávnění, která určují, zda mohou weby přistupovat k aplikacím a službám ve vaší místní síti a na vašem místním zařízení. Tato změna brání webům v jejich využívání bez vašeho vědomí.
Tato funkce je experimentální a uživatelům Firefoxu je zaváděna postupně. Nemusí být ještě dostupná všem uživatelům.
Obsah
Proč Firefox přidává tato oprávnění?
Weby se mohou bez vašeho svolení pokoušet o přístup k vašemu osobnímu zařízení (např. k počítači nebo místní síti) a k připojeným zařízením (jako jsou směrovače, tiskárny a místní webové servery). Zlovolné weby tyto možnosti využívají k vašemu sledování nebo k vyhledávání zranitelných zařízení.
Abychom zajistili vaši bezpečnost a pomohli vám udržet kontrolu nad vašimi daty a zařízeními, Firefox vás nyní požádá o svolení, když se web pokusí připojit k vašemu zařízení nebo vaší místní síti.
Co můžete očekávat, když web požádá o přístup
Když se web pokusí získat přístup k vašemu zařízení nebo vaší místní síti, zobrazí Firefox výzvu k udělení oprávnění podobnou těm, které se zobrazují při požadavku na přístup ke kameře nebo k mikrofonu.
Na výběr máte z těchto možností:
- přístup pro tuto návštěvu daného webu
- přístup pro tuto návštěvu daného webu
Můžete také stanovit, aby si Firefox vaše rozhodnutí zapamatoval pro všechny budoucí návštěvy daného webu. To pak můžete kdykoli změnit v Nastavení.
Co se rozumí pod výrazem „aplikace a služby v zařízení“?
„Aplikace a služby v zařízení“ představují váš osobní počítač a všechny aplikace, které jsou v něm nainstalovány.
Co se rozumí pod výrazem „zařízení v místní síti“?
Zařízení v místní síti jsou jakákoli hardwarová zařízení, která jsou připojená ke stejné místní síti, k jaké je připojeno vaše zařízení. Patří sem:
- Směrovače
- Tiskárny
- Souborové servery
- Chytré televize
- Streamovací zařízení (media streamers)
- Zařízení „internetu věcí“
Přístup k těmto zařízením přes síť může webům umožnit s nimi komunikovat nebo z nich načítat data. Kontrola přístupu skrze udělování oprávnění pomáhá zabránit tomu, aby tak weby činily bez vašeho vědomí.
Správa oprávnění přístupu k vašemu zařízení a vaší místní síti
Pokud se web pokusí přistupovat k ostatním aplikacím a službám ve vašem zařízení nebo vaší místní síti, zobrazí Firefox u adresního řádku výzvu k udělení oprávnění s dotazem, zda chcete přístup povolit.
Nastavení oprávnění přístupu
- Na liště nabídek v horní části aplikace klikněte na a zvolte (nebo případně ).Klikněte na tlačítko nabídky
a zvolte .
- Přejděte do sekce Soukromí a zabezpečení.
- Sjeďte dolů k části Oprávnění.
- Najděte možnost a klikněte na .
- Zde uvidíte seznam webů, které o toto oprávnění požádaly.
- Pomocí rozbalovací nabídky vedle každého webu můžete jeho oprávnění přístupu změnit.
- Najděte možnost , klikněte na a opakujte kroky 5-6.
Pokročilé nastavení (about:config)
Uživatelům, kteří potřebují větší kontrolu nad chováním při přístupu k místní síti, nabízí Firefox pokročilá nastavení přístupná přes editor předvoleb about:config.
- Upozornění: Tyto pokyny jsou určeny zkušeným uživatelům Firefoxu. Změna nastavení v editoru předvoleb (about:config) může mít vážný vliv na stabilitu, bezpečnost a výkon vašeho prohlížeče.
Pokračujte pouze v případě, že jste obeznámeni s pokročilým nastavením a rozumíte možným dopadům.
Jak se dostat k těmto nastavením
- Do adresního řádku zadejte about:config a stiskněte klávesu EnterReturn.
Může se zobrazit upozornění. Pokračovat na stránku about:config budete po kliknutí na tlačítko . - Vyhledejte název předvolby, kterou chcete změnit.
- Dvojkliknutím změňte logické hodnoty (true/false) nebo klikněte na ikonu úprav pro změnu jiných typů hodnot.
Dostupné předvolby
network.lna.enabled (logická hodnota)
- Výchozí: true
- Určuje, zda se mají vynucovat kontroly přístupu k místní síti
- Nastavení na false vypne všechna omezení přístupu k místní síti
network.lna.blocking (logická hodnota)
- Výchozí: true
- Ovládá chování blokování přístupu k místní síti
- Nastavení na false povolí přístup bez zobrazení výzvy, pokud se provádí kontroly
network.lna.block_trackers (logická hodnota)
- Výchozí: false
- Experimentální funkce, která blokuje přístup sledovacích prvků třetích stran na localhost a k zařízením v místní síti
- Nastavení na true poskytuje dodatečnou ochranu proti sledovacím skriptům
network.lna.skip-domains (řetězec)
- Výchozí: (prázdné)
- Seznam domén oddělených čárkami, u kterých by se neměly provádět kontroly přístupu k místní síti
- Může zahrnovat jak zdrojové domény (weby žádající o přístup), tak cílové domény (místní zařízení, k nimž se přistupuje)
- Podporuje vzory zástupných znaků s předponou *. (např. *.company.com)
- Příklad: intranet.company.com,*.devices.local
Řešení problémů a monitorování
Potřebujete-li získat podrobné informace o pokusech o přístup k místní síti, nebo diagnostikovat problémy:
- Stiskněte klávesy Ctrl + Shift + KCmd + Option + K pro otevření webové konzole.
- Hledejte zprávy týkající se přístupu k místní síti.
- Konzole ukáže, které žádosti byly zablokovány nebo povoleny, což vám pomůže pochopit, co se stalo.
V podnikových prostředích mohou správci ke správě těchto nastavení v rámci celé organizace použít pravidlo LocalNetworkAccess. Další informace naleznete v dokumentaci k pravidlům Firefoxu pro firmy.
Nahlášení problémů
Pokud se vám zobrazují výzvy, kdy to není očekávané, nebo se domníváte, že je nějaký web chybně blokován či povolen:
- Otevřete webovou konzoli, abyste mohli shromáždit příslušné chybové zprávy (obvykle obsahují slova přístup k místní síti).
- Nahlaste chybu v Bugzille pod komponentou Core :: Networking.
- Do hlášení o chybě zahrňte:
- Adresu URL webové stránky, na níž se vám zobrazila neočekávaná výzva
- Co jste očekávali, že se stane, a co se ve skutečnosti stalo
- Chybové zprávy z webové konzole
- Zda se web pokouší o přístup k místnímu zařízení (local device) nebo k zařízení v místní síti (local network resource)
- Chybu nahlaste zde.