Τι είναι μια μαύρη λίστα;

Μια μαύρη λίστα είναι μια λίστα με τη μία ή την άλλη μορφή οντότητας που ο επιμελητής της λίστας έχει κρίνει ότι είναι ανεπιθύμητη. Στη συνέχεια, η λίστα χρησιμοποιείται για τον ενεργό περιορισμό των καταχωρισμένων οντοτήτων με τη μία ή την άλλη μορφή, ανάλογα με τη συγκεκριμένη περίπτωση χρήσης. Οι μαύρες λίστες μπορεί να είναι εξαιρετικά συγκεκριμένες για συγκεκριμένα άτομα ή προγράμματα λογισμικού για παράδειγμα. Εναλλακτικά, μπορεί επίσης να είναι αρκετά γενικά, όπως με μια μαύρη λίστα βάσει τοποθεσίας. Οι λίστες μπορεί να καταλήξουν να επηρεάζουν αθώα μέρη, αλλά μπορεί να υπάρχει ή να μην υπάρχει διαδικασία προσφυγής ανάλογα με τη λίστα και τους επιμελητές της.

Παραδείγματα γενικής χρήσης

Μια κλασική κατηγορία μαύρης λίστας είναι μια λίστα αποκλεισμένων διευθύνσεων URL. Υπάρχουν πολλοί πιθανοί λόγοι για να αποκλείσετε ιστότοπους. Οι κοινές κατηγορίες ιστότοπων που αποκλείονται περιλαμβάνουν ιστότοπους που εξυπηρετούν κακόβουλο λογισμικό. Οι ιστότοποι ηλεκτρονικού "ψαρέματος" (phishing), οι ιστότοποι τυχερών παιχνιδιών, το περιεχόμενο για ενηλίκους και τα μέσα κοινωνικής δικτύωσης αποτελούν κοινό στόχο των μαύρων λιστών. Αυτές οι μαύρες λίστες μπορεί να ενεργοποιηθούν με την εγκατάσταση κάποιου λογισμικού διαχείρισης, μέσω ρυθμίσεων σε δρομολογητές, μέσω ρυθμίσεων ISP, και μπορεί ακόμη και να υπόκεινται σε κυβερνητική εντολή.

Πολύ στενά συνδεδεμένες με τις μαύρες λίστες διευθύνσεων URL είναι οι μαύρες λίστες IP. Αυτά συνήθως εφαρμόζονται σε διακομιστές ενάντια σε κακόβουλους χρήστες. Για παράδειγμα, ένας χρήστης που εκτελεί μια διαδικτυακή επίθεση brute force με κωδικό πρόσβασης μπορεί να δημιουργήσει αρκετές αποτυχημένες προσπάθειες σύνδεσης ώστε ένα αυτοματοποιημένο σύστημα να προσθέσει τη διεύθυνση IP του εισβολέα σε μια μαύρη λίστα. Ανάλογα με την εφαρμογή, αυτό το είδος μαύρης λίστας μπορεί να είναι προσωρινό, λήγει ένα καθορισμένο χρονικό διάστημα μετά τη διακοπή της επίθεσης. Μπορεί, ωστόσο, να είναι ένα μόνιμο μπλοκ.

Για να αποτρέψουν τους χρήστες από την επιλογή γνωστών αδύναμων κωδικών πρόσβασης, ορισμένοι οργανισμοί και ιστότοποι εφαρμόζουν μια μαύρη λίστα κωδικών πρόσβασης. Τεχνικά, οι κανόνες πολυπλοκότητας κωδικού πρόσβασης δεν πληρούν τις προϋποθέσεις ως μαύρη λίστα, καθώς είναι περισσότερο ένας κανόνας επικύρωσης. Ωστόσο, ορισμένοι ιστότοποι ελέγχουν τους νέους κωδικούς πρόσβασης έναντι λιστών κωδικών πρόσβασης που έχουν προηγουμένως εμπλακεί σε παραβιάσεις δεδομένων. Αυτοί οι κωδικοί πρόσβασης είναι πολύ πιο πιθανό να επιχειρηθούν από χάκερ στο μέλλον και επομένως θεωρούνται εξαιρετικά αδύναμοι.

Ορισμένες κυβερνήσεις ή οργανισμοί ενδέχεται να εφαρμόσουν περιφερειακές μαύρες λίστες. Για παράδειγμα, αποκλεισμός της πρόσβασης στις υπηρεσίες τους σε χρήστες σε μια αυταρχική χώρα με κατασταλτικό καθεστώς. Αντίθετα, οι αυταρχικές χώρες με κατασταλτικά καθεστώτα ενδέχεται να κάνουν μαύρη λίστα πρόσβασης σε εξωτερικό περιεχόμενο. Αυτό στοχεύει συχνά εξωτερικές πηγές ειδήσεων, πλατφόρμες μέσων κοινωνικής δικτύωσης ή το ευρύτερο Διαδίκτυο γενικά.

Μέθοδοι παράκαμψης μαύρων λιστών

Μπορεί να μην είναι δυνατή η παράκαμψη όλων των μαύρων λιστών. Αυτό ισχύει ιδιαίτερα όταν πρόκειται για συστήματα που ελέγχονται κυρίως από τρίτους. Επιπλέον, η παράκαμψη ή ακόμα και η απόπειρα παράκαμψης μιας μαύρης λίστας μπορεί να θεωρηθεί εγκληματική ενέργεια, αδίκημα που μπορεί να πυροδοτηθεί ή να θεωρηθεί αρνητικά με κάποιο άλλο τρόπο, ανάλογα με τη μαύρη λίστα και το ποιος την εφάρμοσε.

Τα VPN είναι ένας κλασικός τρόπος παράκαμψης των μαύρων λιστών. Περιλαμβάνουν τη δημιουργία μιας κρυπτογραφημένης σύνδεσης με ένα τρίτο μέρος και στη συνέχεια τη δρομολόγηση όλης της κυκλοφορίας από εκεί. Από την οπτική γωνία μιας οθόνης δικτύου, το μόνο που βλέπουν είναι κρυπτογραφημένη κίνηση προς το τρίτο μέρος, όχι εκεί που πηγαίνει αυτή η κίνηση μετά από αυτό. Ορισμένες μαύρες λίστες υλοποιούνται χρησιμοποιώντας έναν προσαρμοσμένο διακομιστή DNS. Αυτά είναι συνήθως αναποτελεσματικά καθώς μπορούν να παρακαμφθούν με μη αυτόματη εναλλαγή διακομιστή DNS σε δημόσιο μη φιλτραρισμένο, όπως ο 8.8.8.8 που εκτελείται από την Google ή ο 1.1.1.1 που εκτελείται από το Cloudflare.

Οι μαύρες λίστες IP μπορούν συχνά να αποφευχθούν με την ενεργοποίηση του δρομολογητή σας. Αυτό συνήθως έχει ως αποτέλεσμα ο ISP σας να σας παρέχει μια νέα δημόσια διεύθυνση IP για χρήση, η οποία είναι ξεμπλοκαρισμένη. Αυτό μπορεί να επηρεάσει αρνητικά άλλους αθώους χρήστες, εάν αργότερα τους εκχωρηθεί η διεύθυνση IP της μαύρης λίστας. Αυτός είναι ο λόγος για τον οποίο η μαύρη λίστα βάσει IP είναι συνήθως προσωρινή.

Αντιπαραθέσεις

Υπάρχει μικρή διαφορά μεταξύ της υποχρεωτικής εφαρμογής μαύρης λίστας και της λογοκρισίας, ειδικά όταν επιβάλλεται από μια κυβέρνηση. Σε ορισμένες περιπτώσεις, τα επηρεαζόμενα μέρη μπορεί γενικά να μην αντιτίθενται στην αίτηση, σε άλλες περιπτώσεις τα φίλτρα μπορεί να θεωρηθούν καταπιεστικά. Οι στάσεις για το θέμα τείνουν να διαφέρουν ανάλογα με την κουλτούρα και τον τύπο του αποκλεισμένου περιεχομένου.

Υπάρχει κοινωνική ένταση σχετικά με τη χρήση της λέξης «Μαύρη λίστα». συγκεκριμένα, η χρήση της λέξης μαύρο. Γίνονται παραλληλισμοί μεταξύ του ρατσισμού και του γεγονότος ότι το πολικό αντίθετο της μαύρης λίστας αναφέρεται ως λευκή λίστα. Τα επιχειρήματα αναφέρουν χαρακτηριστικά ότι η λέξη μαύρος και οι ενεργά αρνητικές συνδηλώσεις της συμβάλλουν ή είναι τουλάχιστον ένα παράδειγμα χρήσης ρατσιστικής γλώσσας. Υπάρχει σημαντική και συχνά αρκετά συγκινητική συζήτηση για το θέμα και ακόμη και την εγκυρότητα ορισμένων από τα επιχειρήματα. Παρόμοιο επιχείρημα, ωστόσο, προβάλλεται σχετικά με τη χρήση των όρων «κύριος» και «δούλος» στους υπολογιστές. Για αυτό το θέμα, υπάρχουν ακόμη κάποιοι πρόθυμοι να συζητήσουν, αλλά γενικά είναι πολύ περισσότερο ένα ξεκάθαρο ζήτημα.

Οι προτεινόμενες εναλλακτικές λύσεις για τον όρο μαύρη λίστα περιλαμβάνουν τη "λίστα άρνησης" και "λίστα αποκλεισμού". Η Whitelist βλέπει κυρίως τον εναλλακτικό όρο "κατάλογος επιτρεπόμενων". Η ορολογία Master και Slave συνήθως αντικαθίσταται με τους όρους «κύριος» και «δευτερεύων» αντίστοιχα, αν και κάποιοι άλλοι όροι έχουν προταθεί ή υιοθετηθεί. Ενώ ορισμένοι μπορεί να μην συμφωνούν με την προτεινόμενη συλλογιστική για την αλλαγή στην ορολογία, υπάρχουν οφέλη. Πρώτον, αντιμετωπίζει τυχόν πιθανά φυλετικά ζητήματα, αυξάνοντας τη συμμετοχή. Επιπλέον, κάνει τη γλώσσα πιο κατανοητή. Οι περισσότεροι από τους προτεινόμενους εναλλακτικούς όρους είναι άμεσα κατανοητοί σε άτομα για τα οποία τα αγγλικά δεν είναι η πρώτη τους γλώσσα. Ορισμένοι από τους παλαιότερους όρους μπορεί να απαιτούν μια βαθύτερη πολιτιστική κατανόηση και πλαίσιο αντί απλώς να γνωρίζουν τη γλώσσα.

συμπέρασμα

Μια μαύρη λίστα είναι μια λίστα με κάποια μορφή οντοτήτων που χρησιμοποιείται για να αποτρέψει την πρόσβαση σε ή ενδεχομένως από τις οντότητες που αναφέρονται στη λίστα. Ο επιμελητής της λίστας μπορεί να έχει ή όχι κάποιου είδους διαδικασία προσφυγής. Οι μαύρες λίστες χρησιμοποιούνται συχνά για την άρνηση πρόσβασης σε περιεχόμενο που θεωρείται απαράδεκτο. Μπορούν επίσης να χρησιμοποιηθούν για την αποτροπή πρόσβασης αποστολέων που κρίνονται απαράδεκτοι. Οι μαύρες λίστες μπορούν να εφαρμοστούν σε πολλά επίπεδα, από πολλούς διαφορετικούς επιμελητές και είναι συμπληρωματικές. Από τη σχεδίαση μια οντότητα στη μαύρη λίστα μπλοκάρεται, πράγμα που σημαίνει ότι επιτρέπονται όλες οι άλλες απροσδιόριστες οντότητες. Το αντίθετο είναι μια λευκή λίστα. Μια λευκή λίστα είναι συνήθως μια λίστα με αποκλειστικά επιτρεπόμενες οντότητες, αλλά μπορεί να μην είναι απαραίτητα αποκλειστική, αντίθετα είναι ένας τρόπος για να αποτρέψετε μια οντότητα από τη μαύρη λίστα. Ο όρος μαύρη λίστα αμφισβητείται για τις δυνητικά μη ευαίσθητες φυλετικές συνδηλώσεις του.