Om uw privacy en beveiliging beter te beschermen, bevat Firefox toestemmingen die bepalen of websites toegang krijgen tot apps en services op uw lokale netwerk en persoonlijke apparaat. Deze wijziging verhindert dat websites deze zonder uw medeweten uitbuiten.
Deze functie is experimenteel en wordt bij de gebruikers van Firefox geïntroduceerd via een progressieve uitrol. Hij is mogelijk nog niet voor alle gebruikers beschikbaar.
Inhoudsopgave
Waarom Firefox deze toestemmingen toevoegt
Websites kunnen proberen zonder uw toestemming toegang te krijgen tot uw persoonlijke apparaat (zoals uw computer of uw lokale netwerk) en verbonden apparaten (zoals routers, printers en lokale webservers). Kwaadwillende websites hebben deze mogelijkheden gebruikt om u te volgen of op kwetsbare apparaten te scannen.
Om u veilig te houden en u te helpen de controle over uw gegevens en apparaten te behouden, vraagt Firefox nu om uw toestemming als een website probeert te verbinden met uw apparaat of lokale netwerk.
Wat u kunt verwachten als een website toegang vraagt
Als een website uw apparaat of lokale netwerk probeert te benaderen, toont Firefox u een toestemmingsprompt, vergelijkbaar met de prompts voor toegang tot uw camera of uw microfoon.
U kunt kiezen voor:
- van toegang voor dat bezoek
- van toegang voor dat bezoek
U kunt er ook voor kiezen dat Firefox uw keuze onthoudt voor alle toekomstige bezoeken. U kunt dit te allen tijde wijzigen in uw Instellingen.
Wat wordt beschouwd als ‘apparaatapps en -services’?
‘Apparaatapps en -services’ zijn uw persoonlijke computer en alle toepassingen die er op zijn geïnstalleerd.
Wat wordt beschouwd als een ‘lokaal netwerkapparaat’?
Lokale netwerkapparaten zijn alle hardware die is verbonden met hetzelfde lokale netwerk als uw apparaat. Dit omvat:
- Routers;
- Printers;
- Fileservers;
- Smart-tv’s;
- Mediastreamers;
- IoT (Internet of Things)-apparaten.
Het benaderen van deze apparaten via het netwerk kan websites toestaan om interactie te hebben met of gegevens op te halen van deze apparaten. Een controle op toestemming helpt voorkomen dat websites dit doen zonder uw medeweten.
Toegangsmachtigingen voor uw apparaat en lokale netwerk beheren
Als een website probeert andere apps en services te benaderen op uw apparaat of uw lokale netwerk, toont Firefox een toestemmingsprompt bij de adresbalk, waarin om toegang wordt gevraagd.
Voor ziet de prompt er als volgt uit:
Voor ziet de prompt er als volgt uit:
Toegangsmachtigingen configureren
- Klik in de menubalk bovenaan het scherm op en selecteer (of in sommige situaties).Klik op de menuknop
en selecteer .
- Ga naar het paneel Privacy & Beveiliging.
- Scrol naar de sectie Toestemmingen.
- Zoek en klik op .
- Hier ziet u een lijst met websites die om deze toestemming hebben gevraagd.
- Gebruik het vervolgkeuzemenu naast elke website om de toegang te wijzigen.
- Zoek , klik op en herhaal stap 5-6.
Voor ziet de prompt er als volgt uit:
Voor ziet de prompt er als volgt uit:
Geavanceerde configuratie (about:config)
Voor gebruikers die meer controle willen over het gedrag van lokale netwerktoegang, biedt Firefox geavanceerde voorkeuren, die toegankelijk zijn via about:config.
Deze voorkeuren benaderen
- Typ about:config in de adresbalk en druk op EnterReturn.
Er kan een waarschuwingspagina verschijnen. Klik op om naar de pagina about:config te gaan. - Zoek de voorkeursnaam die u wilt wijzigen.
- Dubbelklik om boolean-waarden te wijzigen (true/false) of klik op het bewerkingspictogram voor andere waarden.
Beschikbare voorkeuren
network.lna.enabled (boolean)
- Standaard: true.
- Bepaalt of controles op lokale netwerktoegang worden afgedwongen.
- Instellen op false schakelt alle lokale netwerktoegangbeperkingen uit.
network.lna.blocking (boolean)
- Standaard: true.
- Bepaalt het blokkeergedrag voor lokale netwerktoegang.
- Instellen op false maakt toegang zonder prompts mogelijk wanneer ingeschakeld.
network.lna.block_trackers (boolean)
- Standaard: false.
- Experimentele functie die voorkomt dat trackers van derden localhost en lokale netwerkbronnen benaderen.
- Instellen op true biedt extra bescherming tegen volgscripts.
network.lna.skip-domains (string)
- Standaard: (leeg).
- Kommagescheiden lijst van domeinen die toegangscontroles voor lokale netwerktoegang moeten overslaan.
- Kan zowel brondomeinen (websites die aanvragen doen) als doeldomeinen (lokalen bronnen die worden benaderd) bevatten.
- Ondersteunt wildcardpatronen met * (bijvoorbeeld *.bedrijf.com).
- Voorbeeld: intranet.bedrijf.com,*.apparaten.local.
Problemen oplossen en monitoring
Als u gedetailleerde informatie wilt zien over pogingen tot lokale netwerktoegang of problemen wilt analyseren:
- Druk op Ctrl + Shift + KCmd + Option + K om de Webconsole te openen.
- Zoek naar berichten gerelateerd aan lokale netwerktoegang.
- De console toont welke aanvragen zijn geblokkeerd of toegestaan, waardoor u kunt begrijpen wat er gebeurt.
Voor ondernemingsomgevingen kunnen beheerders het beleid LocalNetworkAccess gebruiken om deze instellingen organisatiebreed te beheren. Lees de Firefox Enterprise Policy Documentation voor meer informatie.
Problemen melden
Als u onverwachte prompts tegenkomt of denkt dat een website onterecht wordt geblokkeerd of toegestaan:
- Open de Webconsole (F12) om relevante foutmeldingen vast te leggen (meestal beginnend met Local Network Access …).
- Meld een bug in Bugzilla onder de component Core :: Networking.
- Neem het volgende op in uw bugrapport:
- De URL van de website waar u de onverwachte prompt zag;
- Wat u verwachtte dat er zou gebeuren versus wat daadwerkelijk gebeurde;
- Foutmeldingen uit de Webconsole;
- Of de website probeert een lokaal apparaat of een lokale netwerkbron te benaderen.
- U kunt hier een bug indienen.