Contrôler les autorisations des appareils personnels et du réseau local dans Firefox

Firefox Firefox Dernière mise à jour: il y a 3 semaines 48% des utilisateur·rice·s ont trouvé cela utile

Firefox dispose de permissions qui contribuent à mieux protéger votre vie privée et votre sécurité en contrôlant l’accès des sites web aux applications et services de votre ordinateur ou aux appareils de votre réseau local. Quand un site web réclame cet accès, Firefox commence par demander votre permission.

À partir de Firefox 153, les protections d’accès au réseau local sont activées par défaut pour toutes les personnes qui utilisent Firefox pour ordinateur. Quand un site web public tente d’accéder à des applications, des services ou des appareils de votre réseau local, Firefox demande votre permission avant d’autoriser la connexion.

Pourquoi Firefox ajoute-t-il ces permissions ?

Certains sites web peuvent tenter de communiquer avec des applications qui s’exécutent sur votre ordinateur ou avec des appareils connectés à votre réseau local, tels que des imprimantes, des routeurs ou des serveurs multimédias. Des sites malveillants ont utilisé ces capacités pour vous pister ou rechercher des appareils vulnérables.

Pour assurer votre sécurité et vous aider à garder le contrôle de vos données et vos appareils, Firefox demande désormais votre permission lorsqu’un site tente de se connecter à votre appareil ou à votre réseau local.

À quoi s’attendre quand un site demande un accès ?

Quand un site web public tente d’accéder à des applications qui s’exécutent sur votre ordinateur ou à des appareils de votre réseau local, Firefox affiche une invite de permission demandant s’il faut autoriser la requête.

Vous pouvez décider de :

  • Autoriser l’accès pour cette visite
  • Bloquer l’accès pour cette visite

Vous pouvez également choisir que Firefox mémorise votre décision pour toute visite future, choix que vous pourrez modifier à tout moment dans vos paramètres.

Qu’entend-on par « applications et services de l’appareil » ?

Les « applications et services de l’appareil » sont votre ordinateur personnel et toutes les applications qui y sont installées.

Qu’est-ce qui est considéré comme « appareil du réseau local » ?

Les appareils du réseau local sont tous les matériels connectés au même réseau local que votre ordinateur. Cela inclut les :

  • routeurs
  • imprimantes
  • serveurs de fichiers
  • téléviseurs intelligents
  • lecteurs multimédias en streaming
  • appareils de l’internet des objets

L’accès à ces appareils sur le réseau pourrait permettre à des sites web d’interagir avec eux ou d’en extraire des données. La vérification de la permission permet d’empêcher les sites de le faire à votre insu.

Gérer les permissions d’accès à votre appareil et à votre réseau local

Quand un site tente d’accéder à d’autres applications et services sur votre appareil ou à votre réseau local, Firefox affiche une invite de permission près de la barre d’adresse, vous demandant d’autoriser l’accès.

Pour Applications et services de l’appareil, l’invite se présente comme suit :

devicepermissionschanged

Pour Appareils du réseau local, l’invite se présente comme suit :

localnetworkchanges
Astuce : si vous voulez que Firefox mémorise votre choix pour toutes les visites futures de ce site, vous avez aussi la possibilité de cocher la case Se souvenir de ce choix pour ce site.

Configurer les permissions d’accès

  1. Dans la barre des menus en haut de l’écran, cliquez sur Firefox et sélectionnez Paramètres (ou quelquefois Préférences).Cliquez sur le bouton de menu IG main menu et sélectionnez Paramètres
  2. À gauche, sélectionnez Vie privée et sécuritéAutorisations et données
  3. Allez à la section Permissions.
  4. Cherchez Applications et services de l’appareil et cliquez sur Paramètres…et cliquez sur l’entrée Applications et services de l’appareil
  5. Une liste des sites qui ont demandé cette permission s’affiche.
  6. Utilisez le menu déroulant à côté de chaque site pour modifier l’accès.
  7. Cherchez Appareils du réseau local, cliquez sur Paramètres…et cliquez sur l’entrée Appareils du réseau local et répétez les étapes 5 et 6.
permissionFx150betaPermissions-DeviceLocal

Pour Applications et services de l’appareil, la boîte de dialogue des paramètres se présente comme suit :

deviceservices

Pour Appareils du réseau local, la boîte de dialogue des paramètres se présente comme suit :

localnetwork

Configuration avancée (about:config)

Pour les personnes qui ont besoin de plus de contrôle sur le comportement de l’accès au réseau local, Firefox fournit des préférences avancées accessibles via la page about:config.

Attention ! Ces instructions s’adressent aux personnes qui ont une utilisation avancée de Firefox. Modifier les préférences dans l’éditeur de configuration (la page about:config) peut affecter sérieusement la stabilité, la sécurité et les performances de Firefox.
Ne poursuivez que si vous êtes à l’aise avec les paramètres avancés et en comprenez les effets potentiels.

Pour accéder à ces préférences

  1. Saisissez about:config dans la barre d’adresse de Firefox, puis appuyez sur EntréeRetour
    Une page d’avertissement peut apparaître. Cliquez sur Accepter le risque et poursuivre pour accéder à la page about:config.
    Fx145aboutconfig
  2. Recherchez le nom de la préférence que vous souhaitez modifier.
  3. Double-cliquez pour modifier les valeurs booléennes (true ou false) ou cliquez sur l’icône de modification pour les autres valeurs (chaîne ou nombre).

Préférences disponibles

network.lna.enabled (booléen)

  • Par défaut : valeur true
  • Contrôle si les vérifications d’accès au réseau local sont appliquées
  • Le fait de régler sa valeur sur false désactive toutes les restrictions d’accès au réseau local

network.lna.blocking (booléen)

  • Par défaut : valeur true
  • Contrôle le comportement de blocage pour l’accès au réseau local
  • Le fait de la régler sur false autorise l’accès sans invite quand elle est activée

network.lna.block_trackers (booléen)

  • Par défaut : valeur false
  • Fonctionnalité expérimentale qui empêche les traqueurs tiers d’accéder à localhost et aux ressources du réseau local
  • Le fait de la régler sur true fournit une protection supplémentaire contre les scripts de pistage

network.lna.skip-domains (chaîne de caractères)

  • Par défaut : valeur (chaîne vide)
  • Liste de domaines séparés par des virgules qui doivent ignorer les vérifications d’accès au réseau local
  • Peut inclure à la fois les domaines source (sites web effectuant les requêtes) et les domaines cible (ressources locales consultées)
  • Prend en charge les caractères génériques avec le préfixe *. (par exemple *.company.com)
  • Exemple : intranet.company.com,*.devices.local

Dépannage et surveillance

Si vous avez besoin d’obtenir des informations détaillées sur les tentatives d’accès au réseau local ou de diagnostiquer des problèmes :

  1. Appuyez sur Ctrl + Maj + KCommande + Option + K pour ouvrir la console web.
  2. Recherchez les messages relatifs à l’accès au réseau local.
  3. La console affichera les requêtes qui ont été bloquées ou autorisées, vous aidant à comprendre ce qui se passe.
    advancedconfiguration

Pour les environnements d’entreprise, administrateurs et administratrices peuvent utiliser la stratégie LocalNetworkAccess pour gérer ces paramètres à l’échelle de l’organisation. Consultez la documentation de la politique d’entreprise de Firefox pour plus d’informations.

Signaler des problèmes

Si vous rencontrez des invites inattendues ou si vous pensez qu’un site web est bloqué ou autorisé de manière incorrecte :

  1. Ouvrez la console web pour capturer les messages d’erreur pertinents (ils commencent généralement par Local Network Access…).
  2. Remplissez un rapport de bogue dans Bugzilla sous le composant Core :: Networking.
  3. Incluez dans votre rapport de bogue :
    • l’URL du site web où vous avez vu l’invite inattendue
    • ce que vous vous attendiez à voir se produire par rapport à ce qui s’est réellement passé
    • les messages d’erreur de la console web
    • si le site tente d’accéder à un appareil local ou à une ressource du réseau local

Articles associés

Ces personnes ont aidé à écrire cet article :

Illustration of hands

Participer

Développez et partagez votre expertise avec les autres. Répondez aux questions et améliorez notre base de connaissances.

En savoir plus