Za účelem lepšího zajištění ochrany vašeho soukromí a vaší bezpečnosti začleňuje Firefox oprávnění, která pomáhají chránit vaše soukromí tím, že určují, zda mohou weby přistupovat k aplikacím a službám ve vašem počítači nebo k zařízením ve vaší místní síti. Když web o tento přístup požádá, Firefox vás nejprve požádá o svolení.
Počínaje verzí Firefoxu 153 jsou ochrany přístupu k místní síti ve výchozím nastavení zapnuté pro všechny uživatele desktopové verze Firefoxu. Když se veřejný web pokusí přistoupit k aplikacím, službám nebo zařízením ve vaší místní síti, Firefox vás před povolením připojení požádá o svolení.
Obsah
Proč Firefox přidává tato oprávnění?
Některé weby se mohou pokusit komunikovat s aplikacemi spuštěnými ve vašem počítači nebo se zařízeními připojenými k vaší místní síti, jako jsou tiskárny, směrovače nebo mediální servery. Zlovolné weby tyto možnosti využívají k vašemu sledování nebo k vyhledávání zranitelných zařízení.
Abychom zajistili vaši bezpečnost a pomohli vám udržet si kontrolu nad svými daty a zařízeními, Firefox vás nyní požádá o svolení, když se web pokusí připojit k vašemu zařízení nebo vaší místní síti.
Co můžete očekávat, když web požádá o přístup
Když se veřejný web pokusí získat přístup k aplikacím spuštěným ve vašem počítači nebo k zařízením ve vaší místní síti, zobrazí Firefox výzvu k udělení oprávnění s dotazem, zda má být žádost povolena.
Na výběr máte z těchto možností:
- přístup pro tuto návštěvu daného webu
- přístup pro tuto návštěvu daného webu
Můžete také stanovit, aby si Firefox vaše rozhodnutí zapamatoval pro všechny budoucí návštěvy daného webu. To pak můžete kdykoli změnit v Nastavení.
Co se rozumí pod výrazem „aplikace a služby v zařízení“?
„Aplikace a služby v zařízení“ představují váš osobní počítač a všechny aplikace, které jsou v něm nainstalovány.
Co se rozumí pod výrazem „zařízení v místní síti“?
Zařízení v místní síti jsou jakákoli hardwarová zařízení, která jsou připojená ke stejné místní síti, k jaké je připojeno vaše zařízení. Patří sem:
- směrovače
- tiskárny
- souborové servery
- chytré televize
- streamovací zařízení (media streamers)
- zařízení „internetu věcí“
Přístup k těmto zařízením přes síť může webům umožnit s nimi komunikovat nebo z nich načítat data. Kontrola přístupu skrze udělování oprávnění pomáhá zabránit tomu, aby tak weby činily bez vašeho vědomí.
Správa oprávnění přístupu k vašemu zařízení a vaší místní síti
Pokud se web pokusí přistupovat k ostatním aplikacím a službám ve vašem zařízení nebo vaší místní síti, zobrazí Firefox u adresního řádku výzvu k udělení oprávnění s dotazem, zda chcete přístup povolit.
Pro vypadá výzva takto:
Pro vypadá výzva takto:
Nastavení oprávnění přístupu
- Na liště nabídek v horní části aplikace klikněte na a zvolte (nebo případně ).Klikněte na tlačítko nabídky
a zvolte .
- Vlevo vyberte Soukromí a zabezpečeníOprávnění a data.
- Přejděte do části Oprávnění.
- Najděte a klikněte na a klikněte na položku .
- Zde uvidíte seznam webů, které o toto oprávnění požádaly.
- Pomocí rozbalovací nabídky vedle každého webu můžete jeho oprávnění přístupu změnit.
- Najděte , klikněte na a klikněte na položku a opakujte kroky 5-6.
Pro vypadá dialog Nastavení takto:
Pro vypadá dialog Nastavení takto:
Pokročilé nastavení (about:config)
Uživatelům, kteří potřebují větší kontrolu nad chováním při přístupu k místní síti, nabízí Firefox pokročilá nastavení přístupná přes editor předvoleb about:config.
- Upozornění: Tyto pokyny jsou určeny zkušeným uživatelům Firefoxu. Změna nastavení v editoru předvoleb (about:config) může mít vážný vliv na stabilitu, bezpečnost a výkon vašeho prohlížeče.
Pokračujte pouze v případě, že jste obeznámeni s pokročilým nastavením a rozumíte možným dopadům.
Jak se dostat k těmto nastavením
- Do adresního řádku zadejte about:config a stiskněte klávesu EnterReturn.
Může se zobrazit upozornění. Pokračovat na stránku about:config budete po kliknutí na tlačítko . - Vyhledejte název předvolby, kterou chcete změnit.
- Dvojkliknutím změňte logické hodnoty (true/false) nebo klikněte na ikonu úprav pro změnu jiných typů hodnot.
Dostupné předvolby
network.lna.enabled (logická hodnota)
- Výchozí: true
- Určuje, zda se mají vynucovat kontroly přístupu k místní síti
- Nastavení na false vypne všechna omezení přístupu k místní síti
network.lna.blocking (logická hodnota)
- Výchozí: true
- Ovládá chování blokování přístupu k místní síti
- Nastavení na false povolí přístup bez zobrazení výzvy, pokud se provádí kontroly
network.lna.block_trackers (logická hodnota)
- Výchozí: false
- Experimentální funkce, která blokuje přístup sledovacích prvků třetích stran na localhost a k zařízením v místní síti
- Nastavení na true poskytuje dodatečnou ochranu proti sledovacím skriptům
network.lna.skip-domains (řetězec)
- Výchozí: (prázdné)
- Seznam domén oddělených čárkami, u kterých by se neměly provádět kontroly přístupu k místní síti
- Může zahrnovat jak zdrojové domény (weby žádající o přístup), tak cílové domény (místní zařízení, k nimž se přistupuje)
- Podporuje vzory zástupných znaků s předponou *. (např. *.company.com)
- Příklad: intranet.company.com,*.devices.local
Řešení problémů a monitorování
Potřebujete-li získat podrobné informace o pokusech o přístup k místní síti, nebo diagnostikovat problémy:
- Stiskněte klávesy Ctrl + Shift + KCmd + Option + K pro otevření webové konzole.
- Hledejte zprávy týkající se přístupu k místní síti.
- Konzole ukáže, které žádosti byly zablokovány nebo povoleny, což vám pomůže pochopit, co se stalo.
V podnikových prostředích mohou správci ke správě těchto nastavení v rámci celé organizace použít pravidlo LocalNetworkAccess. Další informace naleznete v dokumentaci k pravidlům Firefoxu pro firmy.
Nahlášení problémů
Pokud se vám zobrazují výzvy, kdy to není očekávané, nebo se domníváte, že je nějaký web chybně blokován či povolen:
- Otevřete webovou konzoli, abyste mohli shromáždit příslušné chybové zprávy (obvykle začínající Local Network Access…).
- Nahlaste chybu v Bugzille pod komponentou Core :: Networking.
- Do hlášení o chybě zahrňte:
- Adresu URL webové stránky, na níž se vám zobrazila neočekávaná výzva
- Co jste očekávali, že se stane, a co se ve skutečnosti stalo
- Chybové zprávy z webové konzole
- Zda se web pokouší o přístup k místnímu zařízení (local device) nebo k zařízení v místní síti (local network resource)