Kaj je črni seznam?

Črni seznam je seznam ene ali druge oblike entitete, za katero je skrbnik seznama ugotovil, da je nezaželena. Seznam se nato uporabi za aktivno omejevanje navedenih entitet v takšni ali drugačni obliki, odvisno od posebnega primera uporabe. Črni seznami so lahko zelo specifični za določene posameznike ali na primer programe programske opreme. Lahko pa so tudi precej splošni, na primer s črnim seznamom, ki temelji na lokaciji. Seznami lahko na koncu prizadenejo nedolžne stranke, vendar lahko pride do pritožbenega postopka, odvisno od seznama in njegovih skrbnikov.

Primeri splošne uporabe

Klasični razred črnega seznama je seznam blokiranih URL-jev. Možnih razlogov za blokiranje spletnih mest je veliko. Običajni razredi spletnih mest, ki se blokirajo, vključujejo mesta, ki ponujajo zlonamerno programsko opremo. Spletna mesta z lažnim predstavljanjem, spletna mesta z igrami na srečo, vsebine za odrasle in družbeni mediji so pogoste tarče črnih seznamov. Te črne sezname je mogoče omogočiti z namestitvijo določene programske opreme za upravljanje, prek nastavitev na usmerjevalnikih, prek nastavitev ponudnika internetnih storitev in jih lahko celo odobri vlada.

Zelo tesno povezani s črnimi seznami URL so črni seznami IP. Te se bolj običajno izvajajo na strežnikih proti zlonamernim uporabnikom. Na primer, uporabnik, ki izvaja spletni napad na silo z geslom, lahko ustvari dovolj neuspelih poskusov prijave, da avtomatizirani sistem doda naslov IP napadalca na črni seznam. Odvisno od izvedbe je ta vrsta črnega seznama lahko začasna in poteče določen čas po tem, ko se napad ustavi. Lahko pa je trajna blokada.

Da bi uporabnikom preprečili izbiro znanih šibkih gesel, nekatere organizacije in spletna mesta izvajajo črni seznam gesel. Tehnično se pravila zapletenosti gesel ne štejejo za črni seznam, saj so bolj pravilo za preverjanje veljavnosti. Kljub temu nekatera spletna mesta preverjajo nova gesla glede na sezname gesel, ki so bila prej vpletena v kršitve podatkov. Za ta gesla je bistveno večja verjetnost, da jih bodo hekerji poskusili uporabiti v prihodnosti, zato veljajo za izjemno šibka.

Nekatere vlade ali organizacije lahko uvedejo regionalne črne liste. Na primer blokiranje dostopa do njihovih storitev uporabnikom v avtoritarni državi z represivnim režimom. Nasprotno pa lahko avtoritarne države z represivnimi režimi dostop do zunanjih vsebin uvrstijo na črno listo. To pogosto cilja na zunanje vire novic, platforme družbenih medijev ali širši internet na splošno.

Metode za izogibanje črnim seznamom

Morda ne bo mogoče zaobiti vseh črnih seznamov. To še posebej velja za sisteme, ki jih nadzira predvsem tretja oseba. Poleg tega se lahko obhod ali celo poskus obhoda črnega seznama šteje za kaznivo dejanje, kaznivo dejanje, ki ga je mogoče zagnati, ali pa se na kakšen drug način gleda negativno, odvisno od črnega seznama in tega, kdo ga je izvajal.

VPN so klasičen način za izogibanje črnim seznamom. Vključujejo vzpostavitev šifrirane povezave s tretjo osebo in nato usmerjanje celotnega prometa tja. Z vidika omrežnega nadzornika je vse, kar vidijo, šifriran promet do tretje osebe, ne pa kam ta promet gre po tem. Nekateri črni seznami so implementirani z uporabo strežnika DNS po meri. Ti so običajno neučinkoviti, saj jih je mogoče zaobiti z ročnim preklopom strežnika DNS na javnega nefiltriranega, kot je 8.8.8.8, ki ga izvaja Google, ali 1.1.1.1, ki ga izvaja Cloudflare.

Črnim seznamom IP se je pogosto mogoče izogniti tako, da usmerjevalnik izklopite in izklopite. Posledica tega je običajno, da vam ponudnik internetnih storitev ponudi nov javni naslov IP, ki je odblokiran. To lahko negativno vpliva na druge nedolžne uporabnike, če jim pozneje dodelijo IP na črni listi. Zato je črni seznam na podlagi naslova IP običajno začasen.

Polemike

Med obveznim izvajanjem črnega seznama in cenzuro je majhna razlika, zlasti če jo uveljavlja vlada. V nekaterih primerih prizadete strani na splošno morda ne bodo nasprotovale aplikaciji, v drugih primerih se lahko filtri obravnavajo kot zatiralni. Stališča o tej temi se običajno razlikujejo glede na kulturo in vrsto blokirane vsebine.

Obstaja družbena napetost zaradi uporabe besede »črni seznam«; zlasti uporaba besede črn. Potegnejo se vzporednice med rasizmom in dejstvom, da se polno nasprotje črnega seznama imenuje beli seznam. Argumenti običajno navajajo, da beseda črnec in njene aktivno negativne konotacije prispevajo ali so vsaj primer uporabe rasističnega jezika. Obstaja precejšnja in pogosto precej čustvena razprava o tej temi in celo o veljavnosti nekaterih argumentov. Vendar pa je podoben argument predstavljen v zvezi z uporabo izrazov "master" in "slave" v računalništvu. O tej temi je še vedno nekaj pripravljenih razpravljati, vendar je na splošno veliko bolj jasno vprašanje.

Predlagane alternative izrazu črni seznam vključujejo "seznam zavrnitev" in "seznam blokiranih". Seznam dovoljenih vidi predvsem alternativni izraz »seznam dovoljenih«. Terminologija glavnega in podrejenega je običajno nadomeščena z izrazoma »primarni« oziroma »sekundarni«, čeprav so bili predlagani ali sprejeti nekateri drugi izrazi. Čeprav se nekateri morda ne strinjajo s predlagano utemeljitvijo za spremembo terminologije, obstajajo prednosti. Prvič, obravnava morebitna rasna vprašanja in povečuje vključenost. Poleg tega omogoča tudi jasnejše razumevanje jezika. Večina predlaganih alternativnih izrazov je takoj razumljivih ljudem, ki jim angleščina ni prvi jezik. Nekateri starejši izrazi lahko zahtevajo globlje kulturno razumevanje in kontekst namesto zgolj poznavanja jezika.

Zaključek

Črni seznam je seznam neke oblike entitet, ki se uporablja za preprečitev dostopa do navedenih entitet ali morebitnega dostopa do njih. Kurator seznama ima lahko ali pa tudi ne nekakšen pritožbeni postopek. Črni seznami se pogosto uporabljajo za zavrnitev dostopa do vsebine, ki se šteje za sporno. Lahko se uporabijo tudi za preprečevanje dostopa pošiljateljev, ki se jim zdijo sporni. Črni seznami se lahko izvajajo na več ravneh, s strani številnih različnih kustosov in se dopolnjujejo. Po zasnovi je entiteta na črnem seznamu blokirana, kar pomeni, da so dovoljene vse druge nedoločene entitete. Nasprotje je beli seznam. Seznam dovoljenih je običajno seznam izključno dovoljenih entitet, vendar ni nujno, da je izključujoč, namesto tega je način, da preprečite, da bi bila entiteta na črnem seznamu. Izraz črni seznam je izpodbijan zaradi njegovih potencialno rasno neobčutljivih konotacij.