Створено:
3 тижні тому
50% користувачів проголосували за користь
Щоб краще захистити вашу приватність і безпеку, Firefox містить дозволи, які допомагають захистити вашу приватність, контролюючи, чи можуть вебсайти отримувати доступ до програм і служб на вашому комп'ютері або пристроїв у вашій локальній мережі. Коли вебсайт запитує такий доступ, Firefox спочатку запитує ваш дозвіл.
Починаючи з Firefox 153, захист доступу до локальної мережі увімкнено за замовчуванням для всіх користувачів Firefox Desktop. Коли загальнодоступний вебсайт намагається отримати доступ до програм, служб або пристроїв у вашій локальній мережі, Firefox запитує ваш дозвіл, перш ніж дозволити з'єднання.
Зміст
Чому Firefox додає ці дозволи?
Деякі вебсайти можуть намагатися взаємодіяти з програмами, що працюють на вашому комп'ютері, або з пристроями, підключеними до вашої локальної мережі, такими як принтери, маршрутизатори або медіасервери. Шкідливі сайти використовували ці можливості, щоб відстежувати вас або сканувати на наявність вразливих пристроїв.
Щоб захистити вас і допомогти вам контролювати свої дані та пристрої, Firefox тепер запитує ваш дозвіл, коли сайт намагається під'єднатися до вашого пристрою або локальної мережі.
Чого очікувати, коли сайт запитує доступ
Коли загальнодоступний вебсайт намагається отримати доступ до програм, що працюють на вашому комп'ютері, або пристроїв у вашій локальній мережі, Firefox показує запит на дозвіл, питаючи, чи дозволити запит.
Ви можете обрати:
- доступ для цього відвідування
- заблокувати доступ для цього відвідування
Ви також можете вибрати, щоб Firefox запам'ятав ваше рішення для всіх майбутніх відвідувань. Ви можете змінити його будь-коли у своїх Налаштуваннях.
Що вважається “програмами та службами пристрою”?
“Програми та служби пристрою” — це ваш персональний комп'ютер і всі встановлені на ньому програми.
Що вважається “пристроєм локальної мережі”?
Пристрої локальної мережі — це будь-яке обладнання, підключене до тієї ж локальної мережі, що й ваш пристрій. Сюди входять:
- Маршрутизатори
- Принтери
- Файлові сервери
- Смарт-телевізори
- Медіастримери
- Пристрої IoT (Інтернет речей)
Доступ до цих пристроїв через мережу може дозволити вебсайтам взаємодіяти з ними або отримувати з них дані. Перевірка дозволів допомагає запобігти цьому без вашого відома.
Керування дозволами на доступ до вашого пристрою та локальної мережі
Коли сайт намагається отримати доступ до інших програм і служб на вашому пристрої або у вашій локальній мережі, Firefox покаже запит на дозвіл біля адресного рядка з проханням надати доступ.
Для запит виглядає так:
Для запит виглядає так:
Налаштування дозволів доступу
- На панелі меню вгорі екрана натисніть і виберіть .Натисніть кнопку меню
та виберіть .
- Оберіть Приватність і безпекаДозволи та дані ліворуч.
- Перейдіть до розділу Дозволи.
- Знайдіть і натисніть і клацніть запис .
- Тут ви побачите список сайтів, які запитували цей дозвіл.
- Використовуйте спадне меню біля кожного сайту, щоб змінити доступ.
- Знайдіть , натисніть і клацніть запис , і повторіть кроки 5-6.
Для діалогове вікно налаштувань виглядає так:
Для діалогове вікно налаштувань виглядає так:
Розширене налаштування (about:config)
Для користувачів, яким потрібен більший контроль над поведінкою доступу до локальної мережі, Firefox надає розширені налаштування, доступні через about:config.
- Увага: Ці вказівки призначені для досвідчених користувачів Firefox. Зміна налаштувань у консолі налаштувань Firefox (about:config) може серйозно вплинути на стабільність, безпеку та швидкодію вашого браузера.
Продовжуйте лише якщо ви впевнені щодо розширених налаштувань і усвідомлюєте можливі наслідки.
Щоб отримати доступ до цих налаштувань
- Введіть about:config у панелі адреси та натисніть EnterReturn.
Може з'явитися сторінка з попередженням. Виберіть для переходу на сторінку about:config. - Знайдіть назву налаштування, яке ви хочете змінити.
- Двічі клацніть, щоб змінити логічні значення (true/false), або клацніть значок редагування для інших значень.
Доступні налаштування
network.lna.enabled (boolean)
- За замовчуванням: true
- Контролює, чи застосовуються перевірки доступу до локальної мережі
- Встановлення значення false вимикає всі обмеження доступу до локальної мережі
network.lna.blocking (boolean)
- За замовчуванням: true
- Контролює поведінку блокування для доступу до локальної мережі
- Встановлення значення false дозволяє доступ без запитів, коли увімкнено
network.lna.block_trackers (boolean)
- За замовчуванням: false
- Експериментальна функція, яка блокує сторонні трекери від доступу до localhost та ресурсів локальної мережі
- Встановлення значення true забезпечує додатковий захист від скриптів відстеження
network.lna.skip-domains (string)
- За замовчуванням: (empty)
- Список доменів, розділених комами, які повинні пропускати перевірки доступу до локальної мережі
- Може включати як вихідні домени (вебсайти, що роблять запити), так і цільові домени (локальні ресурси, до яких здійснюється доступ)
- Підтримує шаблони з підстановкою з префіксом *. (наприклад, *.company.com)
- Приклад: intranet.company.com,*.devices.local
Вирішення проблем та моніторинг
Якщо вам потрібно переглянути детальну інформацію про спроби доступу до локальної мережі або діагностувати проблеми:
- Натисніть Ctrl + Shift + KCmd + Option + K, щоб відкрити Вебконсоль.
- Шукайте повідомлення, пов'язані з доступом до локальної мережі.
- Консоль покаже, які запити були заблоковані або дозволені, допомагаючи вам зрозуміти, що відбувається.
Для корпоративних середовищ адміністратори можуть використовувати політику LocalNetworkAccess для керування цими налаштуваннями в масштабах всієї організації. Дивіться Документацію політик Firefox Enterprise для отримання додаткової інформації.
Повідомити про проблеми
Якщо ви зіткнулися з неочікуваними запитами або вважаєте, що вебсайт неправильно блокується або дозволяється:
- Відкрийте Вебконсоль, щоб зафіксувати відповідні повідомлення про помилки (зазвичай починаються з Local Network Access…).
- Повідомте про ваду в Bugzilla у компоненті Core :: Networking.
- Включіть у свій звіт про ваду:
- URL-адресу вебсайту, де ви побачили неочікуваний запит
- Що ви очікували, що станеться, проти того, що сталося насправді
- Повідомлення про помилки з Вебконсолі
- Чи намагається сайт отримати доступ до локального пристрою чи ресурсу локальної мережі
