Specifica se consentire ai siti Web di effettuare richieste a qualsiasi endpoint di rete in modo non sicuro. (obsoleto)

OBSOLETO: questo criterio è obsoleto e non funziona nelle versioni di Microsoft Edge successive alla versione 137.

Controlla se i siti Web sono autorizzati a effettuare richieste a endpoint di rete più privati.

Quando questo criterio è abilitato, tutti i controlli Private Network Access sono disabilitati per tutte le origini. Ciò potrebbe consentire agli utenti malintenzionati di eseguire attacchi (CSRF) di false richieste di intersito su server di rete privati.

Quando questo criterio è disabilitato o non è configurato, il comportamento predefinito per le richieste agli endpoint di rete più privati dipenderà dalla configurazione personale dell'utente per i flag di funzionalità BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights e PrivateNetworkAccessRespectPreflightResults. Questi flag possono essere controllati dalla sperimentazione o impostati tramite la riga di comando.

Questi criteri sono relativi alla specifica Private Network Access. Per altri dettagli, vedere https://wicg.github.io/private-network-access/.

Un endpoint di rete è più privato di un altro se:
1) L'indirizzo IP è un host locale e l'altro no.
2) L'indirizzo IP è privato e l'altro è pubblico.
In futuro, a seconda dell'evoluzione delle specifiche, questo criterio potrebbe essere applicato a tutte le richieste tra le origini indirizzate agli indirizzi IP privati o localhost.

Quando questo criterio è abilitato, i siti Web sono autorizzati a effettuare richieste a qualsiasi endpoint di rete, sulla base di altri controlli tra le origini.

Questo criterio è obsoleto. La sostituzione generale precedente è stata sostituita dal modello di accesso alla rete locale basato sulle autorizzazioni, che blocca le richieste tra spazi fino a quando gli utenti non concedono il consenso esplicito.