Čo je to čierna listina?

Čierna listina je zoznam jednej alebo druhej formy entity, ktorú kurátor zoznamu označil za nechcenú. Zoznam sa potom používa na aktívne obmedzenie uvedených entít v tej či onej forme v závislosti od konkrétneho prípadu použitia. Čierne listiny môžu byť mimoriadne špecifické voči konkrétnym jednotlivcom alebo napríklad softvérovým programom. Alternatívne môžu byť aj celkom všeobecné, napríklad pri čiernej listine založenej na polohe. Zoznamy môžu nakoniec ovplyvniť nevinné strany, ale v závislosti od zoznamu a jeho kurátorov môže alebo nemusí existovať proces odvolania.

Príklady všeobecného použitia

Klasická trieda čiernej listiny je zoznam blokovaných adries URL. Existuje veľa možných dôvodov na blokovanie webových stránok. Medzi bežné triedy stránok, ktoré sú blokované, patria stránky, ktoré zobrazujú malvér. Phishingové stránky, stránky s hazardnými hrami, obsah pre dospelých a sociálne médiá sú bežnými cieľmi čiernych zoznamov. Tieto čierne listiny môžu byť povolené inštaláciou nejakého softvéru na správu, prostredníctvom nastavení na smerovačoch, prostredníctvom nastavení poskytovateľa internetových služieb a môžu byť dokonca nariadené vládou.

S čiernymi zoznamami adries URL veľmi úzko súvisia zoznamy zakázaných adries IP. Tieto sú bežnejšie implementované na serveroch proti používateľom so zlými úmyslami. Napríklad používateľ, ktorý spustil online útok hrubou silou pomocou hesla, môže vygenerovať dostatok neúspešných pokusov o prihlásenie, aby automatizovaný systém pridal adresu IP útočníka na čiernu listinu. V závislosti od implementácie môže byť tento druh čiernej listiny dočasný a vyprší určitý čas po zastavení útoku. Môže však ísť o trvalý blok.

Aby sa používateľom zabránilo vo výbere známych slabých hesiel, niektoré organizácie a stránky implementujú zoznam zakázaných hesiel. Technicky sa pravidlá zložitosti hesiel nekvalifikujú ako čierna listina, pretože ide skôr o overovacie pravidlo. Napriek tomu niektoré stránky porovnávajú nové heslá so zoznamom hesiel, ktoré sa predtým podieľali na porušení ochrany údajov. O tieto heslá sa v budúcnosti pokúsi hacker podstatne častejšie, a preto sa považujú za extrémne slabé.

Niektoré vlády alebo organizácie môžu implementovať regionálne čierne listiny. Napríklad blokovanie prístupu k ich službám používateľom v autoritárskej krajine s represívnym režimom. Naopak, autoritárske krajiny s represívnymi režimami môžu zakázať prístup k externému obsahu. Toto sa často zameriava na externé spravodajské zdroje, platformy sociálnych médií alebo všeobecne širší internet.

Metódy obchádzania čiernych zoznamov

Možno nebude možné obísť všetky čierne listiny. Ide najmä o prípady, keď ide o systémy primárne kontrolované treťou stranou. Okrem toho môže byť obchádzanie alebo dokonca pokus o obídenie čiernej listiny považované za trestný čin, trestný čin, ktorý je možné použiť, alebo môže byť vnímané iným spôsobom negatívne v závislosti od čiernej listiny a toho, kto ju zaviedol.

VPN sú klasickým spôsobom, ako obísť čierne listiny. Zahŕňajú nastavenie šifrovaného pripojenia k tretej strane a následné smerovanie všetkej prevádzky cez ňu. Z pohľadu sieťového monitora vidia iba šifrovaný prenos do tretej strany, nie to, kam tento prenos smeruje potom. Niektoré čierne listiny sú implementované pomocou vlastného servera DNS. Tieto sú zvyčajne neúčinné, pretože sa dajú obísť manuálnym prepnutím servera DNS na verejný nefiltrovaný server, ako je napríklad 8.8.8.8 prevádzkovaný spoločnosťou Google alebo 1.1.1.1 prevádzkovaný spoločnosťou Cloudflare.

Čiernym zoznamom IP sa často dá vyhnúť vypnutím a vypnutím smerovača. To zvyčajne vedie k tomu, že váš ISP vám poskytne novú verejnú IP adresu, ktorú môžete použiť a ktorá je odblokovaná. To môže negatívne ovplyvniť ostatných nevinných používateľov, ak im neskôr bude pridelená IP adresa na čiernej listine. To je dôvod, prečo je čierna listina založená na IP zvyčajne dočasná.

Kontroverzie

Medzi povinnou implementáciou čiernej listiny a cenzúrou je malý rozdiel, najmä ak ju presadzuje vláda. V niektorých prípadoch nemusia dotknuté strany vo všeobecnosti namietať voči aplikácii, v iných prípadoch možno filtre považovať za utláčajúce. Postoje k tejto téme sa zvyčajne líšia podľa kultúry a typu blokovaného obsahu.

V súvislosti s používaním slova „čierna listina“ existuje sociálne napätie; konkrétne použitie slova čierna. Medzi rasizmom a skutočnosťou, že protiklad čiernej listiny sa označuje ako biela listina, sú paralely. V argumentoch sa zvyčajne uvádza, že slovo čierny a jeho aktívne negatívne konotácie prispievajú alebo sú aspoň príkladom používania rasistického jazyka. Na túto tému a dokonca na opodstatnenosť niektorých argumentov sa vedie značná a často dosť emotívna diskusia. Podobný argument sa však objavuje v súvislosti s používaním výrazov „master“ a „slave“ vo výpočtovej technike. Na túto tému sú stále niektorí ochotní diskutovať, ale vo všeobecnosti ide o oveľa jasnejšiu otázku.

Navrhované alternatívy k termínu blacklist zahŕňajú „zoznam odmietnutia“ a „zoznam blokovania“. Whitelist primárne vidí alternatívny termín „allow-list“. Terminológia master a slave sa zvyčajne nahrádza výrazmi „primárny“ a „sekundárny“, hoci boli navrhnuté alebo prijaté niektoré iné výrazy. Aj keď niektorí nemusia súhlasiť s navrhovaným odôvodnením zmeny terminológie, existujú výhody. Po prvé, rieši akékoľvek potenciálne rasové problémy a zvyšuje inkluzívnosť. Okrem toho je jazyk zrozumiteľnejší. Väčšina navrhovaných alternatívnych výrazov je okamžite zrozumiteľná pre ľudí, pre ktorých angličtina nie je ich prvým jazykom. Niektoré zo starších termínov si môžu vyžadovať hlbšie kultúrne porozumenie a kontext, a nie len znalosť jazyka.

Záver

Čierna listina je zoznam určitej formy entít, ktorý sa používa na zabránenie prístupu k uvedeným entitám alebo potenciálne od nich. Kurátor zoznamu môže, ale nemusí mať nejaký proces odvolania. Čierne listiny sa často používajú na odmietnutie prístupu k obsahu, ktorý sa považuje za nevhodný. Môžu sa použiť aj na zabránenie prístupu odosielateľov, ktorí sa považujú za nevhodných. Čierne listiny môžu byť implementované na mnohých úrovniach mnohými rôznymi kurátormi a navzájom sa dopĺňajú. Podľa návrhu je entita na čiernej listine zablokovaná, čo znamená, že všetky ostatné nešpecifikované entity sú povolené. Opakom je whitelist. Whitelist je zvyčajne zoznam výlučne povolených entít, ale nemusí byť nutne exkluzívny, namiesto toho ide o spôsob, ako zabrániť tomu, aby sa entita dostala na čiernu listinu. Termín čierna listina je napadnutý pre jeho potenciálne rasovo necitlivé konotácie.