Que é unha lista negra?

Unha lista negra é unha lista dunha ou outra forma de entidade que o curador da lista determinou como non desexada. A lista emprégase entón para restrinxir activamente as entidades listadas dunha ou outra forma dependendo do caso de uso específico. As listas negras poden ser moi específicas contra individuos concretos ou programas de software, por exemplo. Alternativamente, tamén poden ser bastante xerais, como cunha lista negra baseada na localización. As listas poden acabar afectando a partes inocentes pero pode haber ou non un proceso de apelación dependendo da lista e dos seus comisarios.

Exemplos de uso xeral

Unha clase clásica dunha lista negra é unha lista de URL bloqueados. Hai moitas razóns potenciais para bloquear sitios web. As clases comúns de sitios que se bloquean inclúen sitios que ofrecen programas maliciosos. Os sitios de phishing, os sitios de xogos de azar, o contido para adultos e as redes sociais son obxectivos comúns das listas negras. Estas listas negras pódense habilitar instalando algún software de xestión, a través da configuración dos enrutadores, a través da configuración do ISP e mesmo poden ser obrigadas polo goberno.

Moi relacionadas coas listas negras de URL están as listas negras de IP. Estes adoitan implementarse en servidores contra usuarios maliciosos. Por exemplo, un usuario que executa un ataque de forza bruta contrasinal en liña pode xerar suficientes intentos de inicio de sesión errados para que un sistema automatizado engada o enderezo IP do atacante a unha lista negra. Dependendo da implementación, este tipo de lista negra pode ser temporal e caducar un período de tempo determinado despois de que se deteña o ataque. Non obstante, pode ser un bloque permanente.

Para evitar que os usuarios seleccionen contrasinais débiles coñecidos, algunhas organizacións e sitios implementan unha lista negra de contrasinais. Tecnicamente, as regras de complexidade do contrasinal non se cualifican como lista negra xa que son máis unha regra de validación. Non obstante, algúns sitios comproban contrasinais novos con listas de contrasinais que estiveron implicados anteriormente en violacións de datos. Estes contrasinais son moito máis propensos a ser tentados por un pirata informático no futuro, polo que considéranse extremadamente débiles.

Algúns gobernos ou organizacións poden implementar listas negras rexionais. Por exemplo, bloquear o acceso aos seus servizos aos usuarios dun país autoritario cun réxime represivo. Pola contra, os países autoritarios con réximes represivos poden acceder á lista negra de acceso a contido externo. Isto adoita dirixirse a fontes de noticias externas, plataformas de redes sociais ou Internet en xeral.

Métodos para evitar as listas negras

É posible que non sexa posible ignorar todas as listas negras. Este é especialmente o caso cando se trata de sistemas controlados principalmente por un terceiro. Ademais, ignorar unha lista negra ou incluso tentar ignorala pode considerarse un acto criminal, un delito susceptible de incendio ou verse negativamente doutro xeito, dependendo da lista negra e de quen a implementou.

As VPN son unha forma clásica de evitar as listas negras. Implican establecer unha conexión cifrada a un terceiro e despois enrutar todo o tráfico por alí. Desde a perspectiva dun monitor de rede, todo o que ven é o tráfico cifrado para o terceiro, non a onde vai ese tráfico despois diso. Algunhas listas negras impléntanse mediante un servidor DNS personalizado. Normalmente son ineficaces xa que se poden evitar cambiando manualmente o servidor DNS a un público sen filtrar, como 8.8.8.8 executado por Google ou 1.1.1.1 executado por Cloudflare.

As listas negras de IP moitas veces pódense esquivar ao apagar o enrutador. Isto normalmente fai que o teu ISP che proporcione un novo enderezo IP público para usar que está desbloqueado. Isto pode afectar negativamente a outros usuarios inocentes se despois se lles asigna a IP da lista negra. É por iso que a lista negra baseada en IP é normalmente temporal.

Controversias

Hai pouca diferenza entre a implementación obrigatoria das listas negras e a censura, especialmente cando a aplica un goberno. Nalgúns casos, as partes afectadas poden non opoñerse en xeral á solicitude, noutros casos os filtros poden considerarse opresivos. As actitudes sobre o tema adoitan variar segundo a cultura e o tipo de contido bloqueado.

Hai tensión social polo uso da palabra "lista negra"; concretamente, o uso da palabra negro. Establécense paralelismos entre o racismo e o feito de que o polar oposto dunha lista negra se refire como lista branca. Os argumentos adoitan afirmar que a palabra negra e as súas connotacións negativas activamente contribúen ou son polo menos un exemplo do uso da linguaxe racista. Hai unha discusión considerable e moitas veces bastante emotiva sobre o tema e mesmo sobre a validez dalgúns dos argumentos. Con todo, súmase un argumento similar respecto ao uso dos termos "mestre" e "escravo" na informática. Sobre ese tema, aínda hai algúns dispostos a debater, pero en xeral é un tema moito máis claro.

As alternativas suxeridas ao termo lista negra inclúen "lista de denegación" e "lista de bloqueo". Lista branca ve principalmente o termo alternativo "lista permitida". A terminoloxía mestre e escravo adoita ser substituída polos termos "primario" e "secundario" respectivamente, aínda que se suxeriron ou adoptaron outros termos. Aínda que algúns poden non estar de acordo co razoamento suxerido para o cambio de terminoloxía, hai vantaxes. En primeiro lugar, aborda calquera posible problema racial, aumentando a inclusión. Ademais, tamén fai que a linguaxe sexa máis clara de entender. A maioría dos termos alternativos suxeridos son inmediatamente comprensibles para as persoas para as que o inglés non é a súa primeira lingua. Algúns dos termos máis antigos poden requirir unha comprensión cultural e un contexto máis profundos en lugar de simplemente coñecer a lingua.

Conclusión

Unha lista negra é unha lista dalgún tipo de entidades que se usa para impedir o acceso ás entidades listadas, ou posiblemente desde elas. O comisario da lista pode ou non ter algún tipo de proceso de apelación. As listas negras úsanse a miúdo para denegar o acceso a contidos que se consideran censurables. Tamén se poden utilizar para impedir o acceso dos remitentes que se consideran objetables. As listas negras pódense implementar en moitos niveis, por moitos comisarios diferentes e son complementarias. Por deseño, unha entidade da lista negra está bloqueada, o que implica que todas as outras entidades non especificadas están permitidas. O contrario é unha lista branca. Unha lista branca adoita ser unha lista de entidades exclusivamente permitidas, pero pode non ser necesariamente exclusiva, senón que é unha forma de evitar que unha entidade sexa incluída na lista negra. O termo lista negra é cuestionado polas súas connotacións potencialmente insensibles a raza.