Què és una llista negra?

Una llista negra és una llista d'una forma d'entitat o una altra que el curador de la llista ha determinat que no és desitjada. A continuació, la llista s'utilitza per restringir activament les entitats enumerades d'una forma o una altra segons el cas d'ús específic. Les llistes negres poden ser extremadament específiques contra individus concrets o programes de programari, per exemple. Alternativament, també poden ser força generals, com ara amb una llista negra basada en la ubicació. Les llistes poden acabar afectant a parts innocents, però pot haver-hi o no un procés d'apel·lació en funció de la llista i dels seus comissaris.

Exemples d'ús general

Una classe clàssica d'una llista negra és una llista d'URL bloquejats. Hi ha moltes raons potencials per bloquejar llocs web. Les classes habituals de llocs que es bloquegen inclouen llocs que ofereixen programari maliciós. Els llocs de pesca, els llocs d'apostes, el contingut per a adults i les xarxes socials són objectius habituals de les llistes negres. Aquestes llistes negres es poden activar instal·lant algun programari de gestió, mitjançant la configuració dels encaminadors, mitjançant la configuració de l'ISP, i fins i tot poden ser obligades pel govern.

Molt relacionades amb les llistes negres d'URL són les llistes negres d'IP. Normalment s'implementen en servidors contra usuaris maliciosos. Per exemple, un usuari que executa un atac de força bruta amb contrasenya en línia pot generar prou intents fallits d'inici de sessió perquè un sistema automatitzat afegeixi l'adreça IP de l'atacant a una llista negra. Depenent de la implementació, aquest tipus de llista negra pot ser temporal i caduca un temps determinat després que l'atac s'aturi. Tanmateix, pot ser un bloqueig permanent.

Per evitar que els usuaris seleccionin contrasenyes febles conegudes, algunes organitzacions i llocs implementen una llista negra de contrasenyes. Tècnicament, les regles de complexitat de contrasenyes no es consideren una llista negra, ja que són més una regla de validació. No obstant això, alguns llocs comproven les noves contrasenyes amb llistes de contrasenyes que anteriorment han estat implicades en violacions de dades. És molt més probable que aquestes contrasenyes les intentin un pirata informàtic en el futur i, per tant, es consideren extremadament febles.

Alguns governs o organitzacions poden implementar llistes negres regionals. Per exemple, bloquejar l'accés als seus serveis als usuaris d'un país autoritari amb un règim repressiu. Per contra, els països autoritaris amb règims repressius poden accedir a la llista negra a contingut extern. Sovint es dirigeix ​​a fonts de notícies externes, plataformes de xarxes socials o Internet en general.

Mètodes per evitar llistes negres

És possible que no sigui possible ometre totes les llistes negres. Aquest és especialment el cas quan es tracta de sistemes controlats principalment per un tercer. A més, eludir o fins i tot intentar eludir una llista negra es pot considerar un acte delictiu, un delicte incendiable o veure's negativament d'alguna altra manera depenent de la llista negra i de qui l'ha implementat.

Les VPN són una forma clàssica de saltar les llistes negres. Implica establir una connexió xifrada amb un tercer i després dirigir tot el trànsit per allí. Des de la perspectiva d'un monitor de xarxa, tot el que veuen és trànsit xifrat cap al tercer, no cap a on va aquest trànsit després d'això. Algunes llistes negres s'implementen mitjançant un servidor DNS personalitzat. Normalment són ineficaços, ja que es poden evitar canviant manualment el servidor DNS a un de públic no filtrat, com ara 8.8.8.8 executat per Google o 1.1.1.1 executat per Cloudflare.

Les llistes negres d'IP sovint es poden esquivar si l'encaminador s'encén. Això normalment fa que el vostre ISP us proporcioni una nova adreça IP pública per utilitzar-la desbloquejada. Això pot afectar negativament a altres usuaris innocents si més tard se'ls assigna la IP de la llista negra. És per això que la llista negra basada en IP sol ser temporal.

Polèmiques

Hi ha poca diferència entre la implementació obligatòria de la llista negra i la censura, especialment quan l'executa un govern. En alguns casos, les parts afectades generalment no poden oposar-se a l'aplicació, en altres casos els filtres es poden considerar opressius. Les actituds sobre el tema solen variar segons la cultura i el tipus de contingut bloquejat.

Hi ha tensió social per l'ús de la paraula "llista negra"; concretament, l'ús de la paraula negre. S'estableixen paral·lelismes entre el racisme i el fet que el contrari d'una llista negra s'anomena llista blanca. Els arguments solen afirmar que la paraula negre i les seves connotacions activament negatives contribueixen o, almenys, són un exemple de l'ús del llenguatge racista. Hi ha una discussió considerable i sovint força emotiva sobre el tema i fins i tot la validesa d'alguns dels arguments. Tanmateix, es planteja un argument similar pel que fa a l'ús dels termes "mestre" i "esclau" a la informàtica. Sobre aquest tema, encara hi ha alguns disposats a debatre, però en general és un tema molt més clar.

Les alternatives suggerides al terme llista negra inclouen "llista denegada" i "llista de bloqueig". La llista blanca veu principalment el terme alternatiu "llista de permetre". La terminologia mestre i esclau se sol substituir pels termes "primari" i "secundari" respectivament, tot i que s'han suggerit o adoptat alguns altres termes. Tot i que alguns poden no estar d'acord amb el raonament suggerit per al canvi de terminologia, hi ha avantatges. En primer lloc, aborda qualsevol problema racial potencial, augmentant la inclusió. A més, també fa que el llenguatge sigui més clar d'entendre. La majoria dels termes alternatius suggerits són comprensibles a l'instant per a persones per a les quals l'anglès no és la seva primera llengua. Alguns dels termes més antics poden requerir una comprensió cultural i un context més profunds en lloc de simplement conèixer l'idioma.

Conclusió

Una llista negra és una llista d'algun tipus d'entitats que s'utilitza per impedir l'accés a les entitats enumerades o, potencialment, des d'aquestes. El comissari de la llista pot tenir o no algun tipus de procés d'apel·lació. Les llistes negres s'utilitzen sovint per denegar l'accés al contingut considerat censurable. També es poden utilitzar per impedir l'accés dels remitents que es considerin censurables. Les llistes negres es poden implementar a molts nivells, per molts comissaris diferents, i són complementàries. Per disseny, una entitat de la llista negra està bloquejada, la qual cosa implica que totes les altres entitats no especificades estan permeses. El contrari és una llista blanca. Normalment, una llista blanca és una llista d'entitats permeses exclusivament, però pot no ser necessàriament exclusiva, sinó que és una manera d'evitar que una entitat sigui a la llista negra. El terme llista negra es qüestiona per les seves connotacions potencialment insensibles a la raça.