Mikä on musta lista?

Musta lista on luettelo kokonaisuudesta, jonka luettelon kuraattori on todennut ei-toivotuksi. Listaa käytetään sitten aktiivisesti rajoittamaan lueteltuja entiteettejä muodossa tai toisessa käyttötapauksesta riippuen. Mustat listat voivat olla erittäin erityisiä tiettyjä henkilöitä tai esimerkiksi ohjelmistoja vastaan. Vaihtoehtoisesti ne voivat olla myös melko yleisiä, kuten sijaintipohjaisella mustalla listalla. Listat voivat lopulta vaikuttaa viattomiin osapuoliin, mutta valitusprosessi voi olla tai ei, riippuen luettelosta ja sen kuraattoreista.

Esimerkkejä yleisestä käytöstä

Klassinen mustan listan luokka on luettelo estetyistä URL-osoitteista. On monia mahdollisia syitä estää verkkosivustoja. Yleisiin estettyihin sivustoluokkiin kuuluvat sivustot, jotka tarjoavat haittaohjelmia. Tietojenkalastelusivustot, uhkapelisivustot, aikuisille suunnattu sisältö ja sosiaalinen media ovat kaikki mustien listojen yleisiä kohteita. Nämä mustat listat voidaan ottaa käyttöön asentamalla joitain hallintaohjelmistoja, reitittimien asetusten kautta, Internet-palveluntarjoajan asetusten kautta, ja ne voivat olla jopa valtion valtuuttamia.

Hyvin läheisesti URL-osoitteiden mustille listoille liittyvät IP-mustat listat. Nämä on tyypillisemmin toteutettu palvelimilla haitallisia käyttäjiä vastaan. Esimerkiksi käyttäjä, joka suorittaa online-salasanan brute force -hyökkäyksen, voi luoda tarpeeksi epäonnistuneita kirjautumisyrityksiä, jotta automaattinen järjestelmä lisää hyökkääjän IP-osoitteen mustalle listalle. Toteutuksesta riippuen tällainen musta lista voi olla väliaikainen, ja se vanhenee tietyn ajan hyökkäyksen lopettamisen jälkeen. Se voi kuitenkin olla pysyvä esto.

Jotkin organisaatiot ja sivustot ottavat käyttöön salasanojen mustan listan, jotta käyttäjät eivät valitse tunnettuja heikkoja salasanoja. Teknisesti salasanan monimutkaisuussäännöt eivät kelpaa mustalle listalle, koska ne ovat enemmänkin vahvistussääntö. Jotkin sivustot kuitenkin vertaavat uusia salasanoja niiden salasanojen luetteloihin, jotka ovat aiemmin olleet tietomurron kohteena. Hakkerit yrittävät käyttää näitä salasanoja huomattavasti todennäköisemmin tulevaisuudessa, joten niitä pidetään erittäin heikkoina.

Jotkut hallitukset tai organisaatiot voivat ottaa käyttöön alueellisia mustia listoja. Esimerkiksi palvelujensa käytön estäminen autoritaarisessa maassa, jossa on sortohallinto. Päinvastoin, autoritaariset maat, joissa on sortohallinto, voivat mustalla listalla pääsyn ulkoiseen sisältöön. Tämä kohdistuu usein ulkoisiin uutislähteisiin, sosiaalisen median alustoihin tai Internetiin yleensä.

Menetelmät mustien listojen ohittamiseksi

Kaikkia mustia listoja ei ehkä ole mahdollista ohittaa. Tämä pätee erityisesti silloin, kun on kyse järjestelmistä, joita pääasiallisesti hallitsee kolmas osapuoli. Lisäksi mustan listan ohittamista tai jopa sen yrittämistä voidaan pitää rikollisena tekona, rikoksena tai muuten kielteisenä, riippuen mustasta listasta ja sen toteuttajasta.

VPN:t ovat klassinen tapa ohittaa mustat listat. Niihin kuuluu salatun yhteyden luominen kolmannelle osapuolelle ja sitten kaiken liikenteen reitittäminen sen kautta. Verkkomonitorin näkökulmasta he näkevät vain salattua liikennettä kolmannelle osapuolelle, eivät minne tämä liikenne menee sen jälkeen. Jotkut mustat listat toteutetaan mukautetun DNS-palvelimen avulla. Nämä ovat yleensä tehottomia, koska ne voidaan ohittaa vaihtamalla DNS-palvelin manuaalisesti julkiseen suodattamattomaan palvelimeen, kuten Googlen suorittamaan 8.8.8.8:aan tai Cloudflaren suorittamaan 1.1.1.1-palvelimeen.

IP-mustat listat voidaan usein välttää kytkemällä reitittimeen virtaa. Tämä yleensä johtaa siihen, että Internet-palveluntarjoajasi antaa sinulle uuden julkisen IP-osoitteen, jota ei ole estetty. Tämä voi vaikuttaa negatiivisesti muihin viattomiin käyttäjiin, jos heille myöhemmin määrätään mustalla listalla oleva IP-osoite. Tästä syystä IP-pohjainen musta lista on tyypillisesti väliaikaista.

Kiistat

Pakollisen mustan listan täytäntöönpanon ja sensuurin välillä ei ole juurikaan eroa, varsinkin kun hallitus panee sen täytäntöön. Joissakin tapauksissa osapuolet, joita asia koskee, eivät yleensä vastusta sovellusta, toisissa tapauksissa suodattimia voidaan pitää ahdistavina. Asenteet aiheeseen vaihtelevat yleensä kulttuurin ja estetyn sisällön tyypin mukaan.

Sanan "musta lista" käyttöön liittyy sosiaalisia jännitteitä; erityisesti sanan musta käyttö. Rasismin ja sen tosiasian välillä, että mustan listan vastakohtaa kutsutaan valkoiseksi listaksi, vedetään rinnakkain. Väitteet väittävät tyypillisesti, että sana musta ja sen aktiivisesti negatiiviset konnotaatiot edistävät rasistisen kielen käyttöä tai on ainakin esimerkki siitä. Aiheesta ja jopa joidenkin argumenttien pätevyydestä käydään huomattavaa ja usein varsin tunteita herättävää keskustelua. Samanlainen väite esitetään kuitenkin termien "isäntä" ja "orja" käytöstä tietojenkäsittelyssä. Tästä aiheesta on vielä halukkaita keskustelemaan, mutta se on yleensä paljon selkeämpi kysymys.

Ehdotetut vaihtoehdot termille musta lista ovat "kieltolista" ja "estolista". Valkoinen lista näkee ensisijaisesti vaihtoehtoisen termin "allow-list". Isäntä- ja orjaterminologia korvataan tyypillisesti termeillä "ensisijainen" ja "toissijainen", vaikka joitain muita termejä on ehdotettu tai hyväksytty. Vaikka jotkut eivät välttämättä ole samaa mieltä terminologian muutokselle ehdotetun perustelun kanssa, niistä on etuja. Ensinnäkin se käsittelee mahdollisia rotuun liittyviä kysymyksiä ja lisää osallisuutta. Lisäksi se tekee kielestä selkeämmän ymmärrettävän. Suurin osa ehdotetuista vaihtoehtoisista termeistä on heti ymmärrettävissä ihmisille, joille englanti ei ole heidän äidinkielenään. Jotkut vanhemmat termit voivat vaatia syvempää kulttuurista ymmärrystä ja kontekstia pelkän kielen tuntemisen sijaan.

Johtopäätös

Musta lista on luettelo tietyistä entiteeteista, joita käytetään estämään pääsy luetteloituihin entiteeteihin tai mahdollisesti niistä. Listan kuraattorilla voi olla jonkinlainen valitusprosessi tai ei. Mustia listoja käytetään usein estämään pääsy ei-toivottuun sisältöön. Niitä voidaan myös käyttää estämään vastenmielisiksi katsottujen lähettäjien pääsy. Mustat listat voidaan toteuttaa useilla tasoilla, useiden eri kuraattorien toimesta, ja ne täydentävät toisiaan. Suunnitellusti mustalla listalla oleva entiteetti on estetty, mikä tarkoittaa, että kaikki muut määrittelemättömät entiteetit ovat sallittuja. Vastakohta on sallittujen lista. Sallittu luettelo on tyypillisesti luettelo yksinomaan sallituista kokonaisuuksista, mutta se ei välttämättä ole poissulkeva, vaan se on tapa estää entiteetin joutuminen mustalle listalle. Termi "musta lista" on kyseenalaistettu sen mahdollisesti rodullisesti tuntemattomien konnotaatioiden vuoksi.