Vad är en svartlista?

En svartlista är en lista över en eller annan form av enhet som listans curator har bestämt är oönskad. Listan används sedan för att aktivt begränsa de listade enheterna i en eller annan form beroende på det specifika användningsfallet. Svarta listor kan vara extremt specifika mot vissa individer, eller program till exempel. Alternativt kan de också vara ganska generella som med en platsbaserad svartlista. Listor kan i slutändan påverka oskyldiga parter, men det kan eller kanske inte finns en överklagandeprocess beroende på listan och dess curatorer.

Exempel på allmän användning

En klassisk klass av en svartlista är en lista med blockerade webbadresser. Det finns många potentiella skäl att blockera webbplatser. Vanliga klasser av webbplatser som blockeras inkluderar webbplatser som tillhandahåller skadlig programvara. Nätfiskewebbplatser, hasardspelsajter, barnförbjudet innehåll och sociala medier är alla vanliga mål för svarta listor. Dessa svarta listor kan aktiveras genom att installera viss hanteringsprogramvara, genom inställningar på routrar, via ISP-inställningar, och kan till och med vara regeringsmandat.

Mycket nära besläktade med URL-svartlistor är IP-svartlistor. Dessa är mer typiskt implementerade på servrar mot skadliga användare. Till exempel kan en användare som kör en brute force-attack med lösenord online generera tillräckligt många misslyckade inloggningsförsök att ett automatiserat system lägger till angriparens IP-adress till en svartlista. Beroende på implementeringen kan den här sortens svarta lista vara tillfällig och löpa ut en viss tid efter att attacken har upphört. Det kan dock vara ett permanent block.

För att förhindra användare från att välja kända svaga lösenord implementerar vissa organisationer och webbplatser en svartlista för lösenord. Tekniskt sett kvalificerar sig inte regler för lösenordskomplexitet som en svartlista eftersom de mer är en valideringsregel. Ändå kontrollerar vissa webbplatser nya lösenord mot listor över lösenord som tidigare har varit inblandade i dataintrång. Dessa lösenord är betydligt mer benägna att försöka bli försökt av en hackare i framtiden och anses därför vara extremt svaga.

Vissa regeringar eller organisationer kan implementera regionala svarta listor. Till exempel att blockera åtkomst till deras tjänster för användare i ett auktoritärt land med en repressiv regim. Omvänt kan auktoritära länder med repressiva regimer svartlista åtkomst till externt innehåll. Detta riktar sig ofta till externa nyhetskällor, sociala medieplattformar eller det bredare Internet i allmänhet.

Metoder för att kringgå svarta listor

Det kanske inte går att kringgå alla svarta listor. Detta är särskilt fallet när det handlar om system som i första hand kontrolleras av en tredje part. Dessutom kan att kringgå, eller till och med försöka kringgå en svart lista, betraktas som en kriminell handling, ett brott som kan avfyras eller ses negativt på något annat sätt beroende på den svarta listan och vem som implementerade den.

VPN är ett klassiskt sätt att kringgå svarta listor. De går ut på att sätta upp en krypterad anslutning till en tredje part och sedan dirigera all trafik dit. Ur en nätverksmonitors perspektiv är allt de ser krypterad trafik till tredje part, inte vart den trafiken går efter det. Vissa svarta listor implementeras med hjälp av en anpassad DNS-server. Dessa är vanligtvis ineffektiva eftersom de kan kringgås genom att manuellt byta DNS-server till en offentlig ofiltrerad sådan som 8.8.8.8 som drivs av Google eller 1.1.1.1 som drivs av Cloudflare.

IP-svarta listor kan ofta undvikas genom att strömbryta din router. Detta resulterar vanligtvis i att din internetleverantör ger dig en ny offentlig IP-adress att använda som är avblockerad. Detta kan påverka andra oskyldiga användare negativt om de senare får den svartlistade IP-adressen. Det är därför IP-baserad svartlistning vanligtvis är tillfällig.

Kontroverser

Det är liten skillnad mellan obligatorisk svartlistimplementering och censur, särskilt när det upprätthålls av en regering. I vissa fall kan berörda parter i allmänhet inte invända mot ansökan, i andra fall kan filtren betraktas som förtryckande. Attityder i ämnet tenderar att variera beroende på kultur och vilken typ av innehåll som blockeras.

Det finns sociala spänningar över användningen av ordet "svartlista"; specifikt användningen av ordet svart. Paralleller dras mellan rasism och det faktum att motsatsen till en svartlista kallas för en vitlista. Argument anger vanligtvis att ordet svart och dess aktivt negativa konnotationer bidrar till eller åtminstone är ett exempel på användningen av rasistiskt språk. Det finns en betydande och ofta ganska känslosam diskussion om ämnet och till och med giltigheten av några av argumenten. Ett liknande argument tas dock upp angående användningen av termerna "mästare" och "slav" i datoranvändning. Om det ämnet finns det fortfarande några som är villiga att debattera, men det är generellt sett mycket mer en tydlig fråga.

Föreslagna alternativ till termen svartlista inkluderar "deny-list" och "block-list". Whitelist ser i första hand den alternativa termen "tillåt-lista". Master- och slavterminologi ersätts vanligtvis med termerna "primär" respektive "sekundär", även om vissa andra termer har föreslagits eller antagits. Även om vissa kanske inte håller med om det föreslagna resonemanget för förändringen i terminologin, finns det fördelar. För det första tar den upp eventuella rasfrågor, vilket ökar inkluderingen. Dessutom gör det också språket tydligare att förstå. De flesta av de föreslagna alternativa termerna är omedelbart begripliga för människor för vilka engelska inte är deras modersmål. Vissa av de äldre termerna kan kräva en djupare kulturell förståelse och sammanhang snarare än att bara kunna språket.

Slutsats

En svartlista är en lista över någon form av enheter som används för att förhindra åtkomst till, eller potentiellt från, de listade enheterna. Listans curator kan ha någon form av överklagandeprocess eller inte. Svarta listor används ofta för att neka tillgång till innehåll som anses stötande. De kan också användas för att förhindra åtkomst från avsändare som anses stötande. Svarta listor kan implementeras på många nivåer, av många olika kuratorer, och är komplementära. Genom designen är en enhet på den svarta listan blockerad, vilket innebär att alla andra ospecificerade enheter är tillåtna. Motsatsen är en vitlista. En vitlista är vanligtvis en lista över exklusivt tillåtna enheter, men behöver inte nödvändigtvis vara exklusiv, utan är istället ett sätt att förhindra att en enhet blir svartlistad. Termen svartlista utmanas för dess potentiellt rasokänsliga konnotationer.