网络第5域

Google新提议禁止网站通过浏览器访问局域网内的设备 避免隐私泄露

字号+作者:蓝点网 来源:蓝点网 2025-06-05 14:49 评论(创建话题) 收藏成功收藏本文

Google工程师最近在 GitHub 上发布天建议禁止网站通过浏览器例如Chrome访问局域网内的设备,当然也不是完全禁止,而是在用户授权的情况下允许公共网站访问'...

Google工程师最近在 GitHub 上发布天建议禁止网站通过浏览器例如Chrome访问局域网内的设备,当然也不是完全禁止,而是在用户授权的情况下允许公共网站访问局域网内的设备。其实以前公共网站确实可以直接通过浏览器访问局域网设备,不过Chrome也推出名为PNA私有网络访问的技术用来施加限制,PNA技术会预检请求来控制访问权限。kte品论天涯网

kte品论天涯网

此次Google的新提议是暂停PNA技术并转而使用新的权限控制来限制公共网站访问,区别在于新提议赋予用户更多的控制权,代价则是需要向用户解释这个新权限具体用途是什么。kte品论天涯网

Google认为新提议可以消除预检设计所实现的明确的设备选择加入机制并简化交付流程,同时还可以降低本地网络访问的实际风险,而技术层面的设计也让这个新技术更容易实现。kte品论天涯网

当然禁止公共网站访问本地网络权限也会造成一些麻烦,最直观的例子就是路由器,例如TP-LINK的路由器在初次设置时会引导用户访问一个公共域名,这个公共域名可以探测本地网络中的路由器并进行设置。kte品论天涯网

如果直接禁止公共网站访问本地网络则会导致TP-LINK的引导域名无法正常探测,所以用户需要对这个域名进行授权,允许该域名访问本地网络。kte品论天涯网

在实际访问时网站应当先向用户发出授权请求,在用户明确批准后网站才可以访问,这和Chrome当前的各种权限设计类似,都是弹出通知由用户授予,这样才能使用对应的权限。kte品论天涯网

这项提议目前似乎还未引起太多讨论,不知道其他浏览器开发商持何种态度,理论上说这应该有助于保护用户隐私,所以应该其他开发商会同意吧?kte品论天涯网

本网除标明“PLTYW原创”的文章外,其它文章均为转载或者爬虫(PBot)抓取; 本文只代表作者个人观点,不代表本站观点,仅供大家学习参考。本网站属非谋利性质,旨在传播马克思主义和共产主义历史文献和参考资料。凡刊登的著作文献侵犯了作者、译者或版权持有人权益的,可来信联系本站删除。 本站邮箱[email protected]