Správa oprávnění přístupu k osobnímu zařízení a místní síti ve Firefoxu

Firefox Firefox Vytvořeno: před 3 dny

Za účelem lepšího zajištění ochrany vašeho soukromí a vaší bezpečnosti začleňuje Firefox oprávnění, která určují, zda mohou weby přistupovat k aplikacím a službám ve vaší místní síti a na vašem místním zařízení. Tato změna brání webům v jejich využívání bez vašeho vědomí.

progressive rollout banner Tato funkce je experimentální a uživatelům Firefoxu je zaváděna postupně. Nemusí být ještě dostupná všem uživatelům.

Tato funkce je dostupná ve vývojových verzích Firefoxu Beta a Nightly. Ve standardních verzích Firefoxu jsou do jejího postupného zavádění zahrnuti pouze uživatelé s rozšířenou ochranou proti sledování nastavenou na úroveň Přísná. Omezení přístupu k místní síti budou ve výchozím nastavení zapnutá a Firefox bude vyžadovat, abyste veřejným webům přístup k zařízením v místní síti výslovně povolili.

Proč Firefox přidává tato oprávnění?

Weby se mohou bez vašeho svolení pokoušet o přístup k vašemu osobnímu zařízení (např. k počítači nebo místní síti) a k připojeným zařízením (jako jsou směrovače, tiskárny a místní webové servery). Zlovolné weby tyto možnosti využívají k vašemu sledování nebo k vyhledávání zranitelných zařízení.

Abychom zajistili vaši bezpečnost a pomohli vám udržet kontrolu nad vašimi daty a zařízeními, Firefox vás nyní požádá o svolení, když se web pokusí připojit k vašemu zařízení nebo vaší místní síti.

Co můžete očekávat, když web požádá o přístup

Když se web pokusí získat přístup k vašemu zařízení nebo vaší místní síti, zobrazí Firefox výzvu k udělení oprávnění podobnou těm, které se zobrazují při požadavku na přístup ke kameře nebo k mikrofonu.

Na výběr máte z těchto možností:

  • Povolit přístup pro tuto návštěvu daného webu
  • Blokovat přístup pro tuto návštěvu daného webu

Můžete také stanovit, aby si Firefox vaše rozhodnutí zapamatoval pro všechny budoucí návštěvy daného webu. To pak můžete kdykoli změnit v Nastavení.

Co se rozumí pod výrazem „aplikace a služby v zařízení“?

„Aplikace a služby v zařízení“ představují váš osobní počítač a všechny aplikace, které jsou v něm nainstalovány.

Co se rozumí pod výrazem „zařízení v místní síti“?

Zařízení v místní síti jsou jakákoli hardwarová zařízení, která jsou připojená ke stejné místní síti, k jaké je připojeno vaše zařízení. Patří sem:

  • Směrovače
  • Tiskárny
  • Souborové servery
  • Chytré televize
  • Streamovací zařízení (media streamers)
  • Zařízení „internetu věcí“

Přístup k těmto zařízením přes síť může webům umožnit s nimi komunikovat nebo z nich načítat data. Kontrola přístupu skrze udělování oprávnění pomáhá zabránit tomu, aby tak weby činily bez vašeho vědomí.

Správa oprávnění přístupu k vašemu zařízení a vaší místní síti

Pokud se web pokusí přistupovat k ostatním aplikacím a službám ve vašem zařízení nebo vaší místní síti, zobrazí Firefox u adresního řádku výzvu k udělení oprávnění s dotazem, zda chcete přístup povolit.

Tip: Přejete-li si, aby si Firefox vaši volbu pro daný web zapamatoval a použil ji automaticky při všech vašich budoucích návštěvách tohoto webu, zaškrtněte políčko Pamatovat si mou volbu pro tento web.

Nastavení oprávnění přístupu

  1. Na liště nabídek v horní části aplikace klikněte na Firefox a zvolte Nastavení (nebo případně Předvolby).Klikněte na tlačítko nabídky Fx89menuButton a zvolte Nastavení.
  2. Přejděte do sekce Soukromí a zabezpečení.
  3. Sjeďte dolů k části Oprávnění.
  4. Najděte možnost Aplikace a služby v zařízení a klikněte na Nastavení….
  5. Zde uvidíte seznam webů, které o toto oprávnění požádaly.
  6. Pomocí rozbalovací nabídky vedle každého webu můžete jeho oprávnění přístupu změnit.
  7. Najděte možnost Zařízení v místní síti, klikněte na Nastavení… a opakujte kroky 5-6.

Pokročilé nastavení (about:config)

Uživatelům, kteří potřebují větší kontrolu nad chováním při přístupu k místní síti, nabízí Firefox pokročilá nastavení přístupná přes editor předvoleb about:config.

Upozornění: Tyto pokyny jsou určeny zkušeným uživatelům Firefoxu. Změna nastavení v editoru předvoleb (about:config) může mít vážný vliv na stabilitu, bezpečnost a výkon vašeho prohlížeče.
Pokračujte pouze v případě, že jste obeznámeni s pokročilým nastavením a rozumíte možným dopadům.

Jak se dostat k těmto nastavením

  1. Do adresního řádku zadejte about:config a stiskněte klávesu EnterReturn.
    Může se zobrazit upozornění. Pokračovat na stránku about:config budete po kliknutí na tlačítko Beru na vědomí a chci pokračovat.
    Fx145aboutconfig
  2. Vyhledejte název předvolby, kterou chcete změnit.
  3. Dvojkliknutím změňte logické hodnoty (true/false) nebo klikněte na ikonu úprav pro změnu jiných typů hodnot.

Dostupné předvolby

network.lna.enabled (logická hodnota)

  • Výchozí: true
  • Určuje, zda se mají vynucovat kontroly přístupu k místní síti
  • Nastavení na false vypne všechna omezení přístupu k místní síti

network.lna.blocking (logická hodnota)

  • Výchozí: true
  • Ovládá chování blokování přístupu k místní síti
  • Nastavení na false povolí přístup bez zobrazení výzvy, pokud se provádí kontroly

network.lna.block_trackers (logická hodnota)

  • Výchozí: false
  • Experimentální funkce, která blokuje přístup sledovacích prvků třetích stran na localhost a k zařízením v místní síti
  • Nastavení na true poskytuje dodatečnou ochranu proti sledovacím skriptům

network.lna.skip-domains (řetězec)

  • Výchozí: (prázdné)
  • Seznam domén oddělených čárkami, u kterých by se neměly provádět kontroly přístupu k místní síti
  • Může zahrnovat jak zdrojové domény (weby žádající o přístup), tak cílové domény (místní zařízení, k nimž se přistupuje)
  • Podporuje vzory zástupných znaků s předponou *. (např. *.company.com)
  • Příklad: intranet.company.com,*.devices.local

Řešení problémů a monitorování

Potřebujete-li získat podrobné informace o pokusech o přístup k místní síti, nebo diagnostikovat problémy:

  1. Stiskněte klávesy Ctrl + Shift + KCmd + Option + K pro otevření webové konzole.
  2. Hledejte zprávy týkající se přístupu k místní síti.
  3. Konzole ukáže, které žádosti byly zablokovány nebo povoleny, což vám pomůže pochopit, co se stalo.

V podnikových prostředích mohou správci ke správě těchto nastavení v rámci celé organizace použít pravidlo LocalNetworkAccess. Další informace naleznete v dokumentaci k pravidlům Firefoxu pro firmy.

Nahlášení problémů

Pokud se vám zobrazují výzvy, kdy to není očekávané, nebo se domníváte, že je nějaký web chybně blokován či povolen:

  1. Otevřete webovou konzoli, abyste mohli shromáždit příslušné chybové zprávy (obvykle obsahují slova přístup k místní síti).
  2. Nahlaste chybu v Bugzille pod komponentou Core :: Networking.
  3. Do hlášení o chybě zahrňte:
    • Adresu URL webové stránky, na níž se vám zobrazila neočekávaná výzva
    • Co jste očekávali, že se stane, a co se ve skutečnosti stalo
    • Chybové zprávy z webové konzole
    • Zda se web pokouší o přístup k místnímu zařízení (local device) nebo k zařízení v místní síti (local network resource)
  4. Chybu nahlaste zde.

Související články

S napsáním tohoto článku pomohli tihle úžasní lidé:

Illustration of hands

Zapojte se

Rozvíjejte a sdílejte své znalosti s ostatními. Odpovídejte na dotazy a vylepšujte naše články nápovědy.

Zjistit více